MSR路由器ISEC和L2TP OVER IPSEC同时接入的配置.docVIP

MSR路由器IPSEC和 L2TP OVER IPSEC同时接入的配置 关键字：IPSEC L2TP 组网需求： 总部出口路由器ZB是MSR3020，分支机构出口路由器FB是MSR2010；分支机构通过IPSEC与总部内网互通，外出员工通过L2TP OVER IPSEC远程接入总部。 组网图： 配置步骤： 正文适用设备和版本：MSR，ICG系列 MSR3020的配置 //启用L2TP功能 l2tp enable //配置本地域system和L2TP地址池 # domain system ip pool 1 192.168.1.1 192.168.1.100 # //配置L2TP用户 local-user 222 password simple 123456 authorization-attribute level 3 service-type ppp //配置L2TPgroup组 l2tp-group 1 allow l2tp virtual-template 0 remote lac tunnel password simple 123456 tunnel name lns //配置L2TP虚拟模版 interface Virtual-Template0 ppp authentication-mode pap domain syst