防火墙作为L2TP LNS配置与成功拨号总结
1.防火墙访问互联网功能
sysname FW
#
acl advanced 3000
description NAT&FW-Policy
rule 0 permit ip
#
interface GigabitEthernet1/0/3
port link-mode route
description ISP
ip address X.X.51.91 255.255.255.248
nat outbound 3000
undo dhcp select server
#
security-zone name Untrust
import interface GigabitEthernet1/0/3
#
ip route-static 0.0.0.0 0 X.X.51.89
#
security-zone intra-zone default permit
#
zone-pair security source bangong destination Local
packet-filter 3000
#
zone-pair security source bangong destination Untrust
packet-filter 3000
#
zone-pair security source Local destination bangong
packet-filter 3000
#
zone-pair security source Local destination Untrust
packet-filter 3000
#
zone-pair security source Untrust destination Local
packet-filter 3000
#
2.L2TP配置
#
l2tp enable
#
ip pool 1 X.X.13.1 X.X.13.253
ip pool 1 gateway X.X.13.254
#
interface Virtual-Template1
ppp authentication-mode chap domain system
ppp ipcp dns X.X.143.69 X.X.135.1
remote address pool 1
ip address X.X.13.254 255.255.255.0
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1
undo tunnel authentication
tunnel name lns
#
security-zone name bangong
import interface Virtual-Template1
#
local-user user class network //防火墙创建本地用户和密码
password simple 111
service-type ppp
authorization-attribute user-role network-operator
#
3.PC自带客户端设置
1）、点击任务栏“开始”→“控制面板”→“网络和Internet”→ “网络和共享中心”，点击更改网络设置中的“设置新的连接或网络”图标。
2）、“选择一个连接选项”选择“连接到工作区”。
3）、“您想如何连接？”选择“使用我的Internet连接（VPN）”。
4）、“连接之前…”，选择“我稍后决定”。
5）、“键入要连接的Internet地址”中输入服务器的IP地址或者域名。
6）、 “键入您的用户名和密码“中可以选择不填或者填入VPN拨号所使用的用户名和密码。
7）、点击创建，一个新的VPN连接就建立成功了。
8）、返回网络和共享中心，选择更改适配器设置，找到刚建立的VPN连接拨号客户端，输入用户名和密码，点击“连接”按钮就额可以进行VPN拨号。
4.测试验证
<FW>dis l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
11191 4 Established 1 X.X.219.226 1701 UJ956GBV8M4
<FW>
<FW>dis ppp access-user user-type lns
Interface Username MAC address IP address IPv6 address IPv6 PDPrefix
VA0 user - X.X.13.4 - -
<FW>
<FW>dis ip in b
*down: administratively down
(s): spoofing (l): loopback
Interface Physical Protocol IP Address Description
GE1/0/3 up up X.X.51.91 ISP
GE1/0/23 down down -- --
VT1 up up X.X.13.254 --
<FW>