L2TP配置（VPN）

第一步：开启L2tp

l2tp enable       开启l2tp

第二步：定义拨号地址段
interface
Virtual-Template10                         建立虚拟模板
     ppp authentication-mode
chap                   认证采用chap认证
      remote address pool
1                                  远程登录地址池1
     ip address 192.168.100.1
255.255.255.0         设置远程拨号网关地址

ip pool 1 192.168.100.2
192.168.100.10       建立地址池1定义地址192.168.100.2到10

第三步：创建登录用户

local-user nihao1 class
network                       建立用户nihao1
    password cipher
123                                     密码123
    service-type
ppp                                           服务类型ppp
    authorization-attribute user-role
network-operator  认证属性 用户角色、网络操作
第四步：调用之前的虚拟模板
l2tp-group 1 mode
lns                                                    l2tp组1模式lns
    allow l2tp virtual-template
10                                         允许虚拟模板10访问
    undo tunnel
authentication                                           不采用隧道认证

windows连接VPN设置
1. 单击“开始”，单击“运行”，键入“regedit”，然后单击“确定”
2. 找到下面的注册表子项，然后单击它：
HKEY_LOCAL_MACHINESystem\CurrentControlSet\Services\Rasman\Parameters
3. 在“编辑”菜单上，单击“新建”->“DWORD值”
4. “名称”框中，键入“ProhibitIpSec”
5. 在“数值数据”框中，键入“1”，然后单击“确定”
6. 退出注册表编辑器，然后重新启动计算机

display l2tp
session                                                           查看会话