华三L2TP配置

拨号端

dialer-group xx rule ip rule permit //设置IP流量将启动拨号功能

intrface Dialer1
 ppp chap password cipher $c$3$VIqL3slCKhpZXxv6n3pZ0qA47UXsTw==  //chap的密码
 ppp chap user fuck   //chap的用户
 ppp timer negotiate 1  
 dialer bundle enable  //需要开启的
 dialer-group 1  //绑定的拨号规则组
 dialer timer autodial 1  //设置自动拨号的间隔，直至拨号成功才会停止

ppp timer idle xxx //设置链路闲置时间
 ip address ppp-negotiatee  //设置IP协商方式获取

NAS端

l2tp-group 1 mode lac
 lns-ip 1.1.1.2  //设置LNS的IP地址
 user fullusername fuck  //设置启动NAS协商的用户名
 tunnel timer hello 100 //设置L2TP发送hello报文保活的间隔
 tunnel name lac  //设置隧道名称
 tunnel password cipher $c$3$qojc4GyfSQX0LPNu8+bfoRwQEx8pDg== //设置隧道密码
 

interface Virtual-Template1
 ppp authentication-mode chap  //设置VT接口的验证方式

创建用户

local-user xxx class network 

password simple xxx

service-type ppp 
 

LNS端

interface Virtual-Template1
 ppp authentication-mode chap  //设置VT接口的验证方式
 remote address 9.9.9.9  //设置远端IP
 ip address 9.9.9.254 255.255.255.0  //设置VT接口的IP地址
 

l2tp-group 1 mode lns
 allow l2tp virtual-template 1 【 remote lac | domain xx 】 //将VT接口与l2tp组结合，同时指定哪些隧道对端或者用户才能触发LNS的协商
 tunnel name lns  //设置隧道名称
 tunnel password cipher $c$3$zm0jplKBf8HSFcRXA6abExKGXTqIWQ==  //设置隧道密码