NAS发起
首先是客户端通过拨号流量,到达VT接口,VT接口首先会与客户端进行LCP协商,LCP协商后,NAS会发送CHAP的挑战信息,客户端会进行回应,此时NAS会进行第一次的身份验证,身份验证可能是本地,也可能是AAA服务器验证的,验证通过后NAS就会向LNS发送隧道建立请求,隧道建立请求里面也会包含用户的身份信息,使用的是challenge AVP进行信息的承载,只有LNS的身份信息验证成功后才会与NAS进行隧道的建立,隧道建立成功后会建立会话,会话建立后,LNS会发送success身份验证成功的PPP报文,该报文由VT接口产生,然后交由L2TP模块去进行L2TP头部封装和UDP封装,最后再封装上IP头部,最后LNS将该报文发送给NAS,NAS将该报文转发给客户端,于是至此身份验证完成,然后就是IPCP的协商,客户端发送IPCP的协商报文给NAS,NAS的VT接口首先进行接收然后交给L2TP模块进行封装,然后交给隧道对端,隧道对端接收后拆除IP首部,UDP首部,L2TP首部,然后将PPP报文交给VT接口处理,VT接口处理后将协商报文再交给L2TP模块进行处理,然后再次进行多层封装发送给NAS,NAS再转发给客户端,后面的IPCP协商类似如此。