一、功能简介
爱快路由作为L2TP客户端拨号时的设置界面。
二、使用说明
点击“添加”
【拨号名称】:
必须以L2TP开头,给这条拨号线路命名。例如”L2TP1“。
【服务端口】:
l2tp默认拨号端口1701,作为客户端拨号时,需要与服务端一致,且不能和其他端口冲突
【服务器地址/域名】:
L2TP服务端的服务器地址。
【用户名】:
L2TP服务端上创建的可以进行拨号的帐号。
【密码】:
L2TP服务端上创建的可以进行拨号的帐号密码。
【MTU】:
最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)
【MRU】:
MRU是PPP链路数据链路层的概念,是最大接收单元的意思。 MTU是以太网数据链路层概念,MRU是PPP链路数据链路层的概念.都是最大传输单元的意思
【预共享密钥】:
与服务端所设置的预共享密钥填写一致,如服务端未填写预共享密钥,留空即可。
【本地标识】:
标识本地身份,与服务端对方标识填写一致,如服务端未填写标识信息,留空即可。
【对方标识】:
标识对方身份,与服务端本地标识填写一致,如服务端未填写标识信息,留空即可。
【线路】:
指定VPN从具体线路拨号。
【间隔时长重拨】:
设置间隔多长时间重新拨号(拨号成功后可以计时,单位为分钟)。
【本地IP】:
这里是从L2TP服务端的地址池里获取到的,不可手动填写。 没获取到IP的话代表拨号未成功。
【定时重拨】:
开启此功能后,可以设置什么时间断开拨号,重新拨号。
举例:
注意事项:
【本地IP】:这里是从L2TP服务端的地址池里获取到的,不可手动填写。没获取到IP的话代表拨号未成功。
VPN的账号设置固定IP的时候一定要设置默认IP地址池范围之外的IP,因为服务端不会给设置了固定IP的账号保留这个IP地址,也就可能会出现不同账号相同IP的情况,导致其中一台上不去网。
L2TP如何使用视频教程:https://v.ikuai8.com/?id=49
注意事项:
为了保证VPN的稳定,VPN客户端设置的VPN条数建议在30条以内,最大客户端数量由自身硬件决定。
三、常见问题
1、在设置了预共享秘钥的时候,L2TP中不能添加两条策略包含相同的服务器地址/域名和线路。
2、L2TP客户端的预共享秘钥和IPSEC中的预共享秘钥同时使用的时候,L2TP会出现拨号失败的问题。
企业版3.6.8及以上版本,设置预共享秘钥时,如果有设置标识,不必要检查L2TP的预共享秘钥冲突。
3、VPN客户端和服务端内网无法互访排查方法
①当前路由表里面是否已经有打到对方网段的路由表,路由表内的网段是否有冲突
②使用ping测试,ping对端lan口网关是否可以通,如果可以,但是ping不通下面的设备,检查这个设备是否开启了防火墙、是否有设置了网关并可正常上网
③使用tracert功能看路径是否正确,在达到哪个网关的时候无法找寻到下一跳
4、L2TP拨号不成功排查思路: