UTT2512与H3CMSR900配置L2TP
文档编号:1416
浏览:7809 评分:5
最后更新于:2013-03-07
此文档基于ReOS kv2512v12.3版本，适用于所有ReOS支持L2TP VPN的设备。
环境介绍：
|
|
H3C
|
UTT 2512
|
|
公网线路
|
光纤接入
|
ADSL
|
|
WAN口地址
|
abc.abc.abc.abc
|
ADSL拨号
|
|
内网网段
|
192.168.168.0/24
|
192.168.164.0/24
|
|
VPN 连接方式
|
L2TP服务端
|
L2TP客户端
|
网络拓补：
用户需求：
H3C和UTT 2512配置L2TP VPN，其中H3C的L2TP配置需要隧道验证。
配置步骤：
一、H3C的配置
1、 H3C配置L2TP账号
2、 H3C配置L2TP隧道
二、UTT2512配置
1、 因UTT2512作为L2TP客户端，所以只要在H3C上VPN对端隧道名称设置为UTT2512的序列号即可；
2、 如果H3C的L2TP隧道配置启用了隧道验证，设置了密码，那么需要在UTT2512的命令行下增加（假设该vpn自动生成的拨号实例为3，隧道密码为123）则配置如下：
3、 UTT2512的页面配置按正常配置即可（其中用户名就是H3C配置的L2TP账号）
综上：用户需求已经达到！
备注：
1、 艾泰设备如果作为客户端，服务端需要设置客户端的隧道名称，这个名称就是设备的序列号（早期是可以通过命令更改的，但新的版本已经取消此配置命令）；隧道密码使用命令：set connection/conn-name tunnel secret tunnel-passwd
conn-name：就是VPN的实例名称（V12版本就是数字）
tunnel-passwd：就是隧道密码
2、 艾泰设备如果作为服务端也可以支持隧道验证的：
set ip vpn l2tp auth yes /*启用隧道验证
new user/隧道名称 /*客户端配置自己的隧道名称时使用
set user/隧道名称 passwd 隧道密码 /*隧道密码
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号