L2TP 配置实践出配置

####L2TP 配置

# L2TP(client)-----------------LAC(fa0/0 10.1.1.2/24)--------(fa0/1 10.1.1.1/24)LNS(s0/0 20.0.0.1/24)--------ISP

control: { L2(pre) IP IPsecESP(pre) UDP L2TP IPsecESP(post) IPsecESP(认证报尾) L2(post) }
data : { L2(pre) IP IPsecESP(pre) UDP L2TP PPP(herder) PPP(load) IPsecESP(post) IPsecESP认证报尾 L2(post)}
UDP port:1701
LAC 配置:
conf t
int fa0/0
no sh
ip addr 10.1.1.2 255.255.255.0
exit
username LAC password password
username LNS passowrd password #注意:两次密码必需相同
vpdn enable
vpdn-group 1
accept-dialin 1
protocol l2tp
virtual-template 1
initiate-to ip 10.1.1.1 #指向tunnel 别一端的ip 地址
#如果是自愿tunnel mode 则不需要这条语句
exit
terminate-from hostname LNS #对方的host 名称,自愿tunnel mode 测则不需要这条语句
local name LAC
#如果是配自愿tunnel mode 使用命令 no l2tp tunnel authentication
LNS 配置:
conf t
int fa0/0
no sh
ip addr 10.1.1.1 255.255.255.0
int s0/0
no sh
ip addr 20.0.0.1 255.255.255.0
clock r 9600
username LAC password password
username LNS passowrd password

vpdn enable
vpdn-group 1
request-dialin
protocol l2tp
virtual-template 1
terminate-from hostname LAC
exit
local name LNS

int virtual-template 1
ip unn fa0/0
peer default ip address pool l2tp-pool
ppp authenticaton chap
exit
iplocal pool l2tp-pool 192.168.2.1 192.168.2.10

Windows客户端设置。
Windows2000/xp/2003的L2TP缺省启动证书方式的IPSEC，因此必须向Windows添加 ProhibitIpSec 注册表值
，以防止创建用于 L2TP/IPSec 通信的自动筛选器。
ProhibitIpSec 注册表值设置为 1 时，基于 Windows 2000 的计算机不会创建使用 CA 身份验证的自动筛选
器，而是检查本地 IPSec 策略或 Active Directory IPSec 策略。

要向Windows添加 ProhibitIpSec 注册表值，请按照下列步骤操作：
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
2. 找到下面的注册表子项，然后单击它：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3. 在该项中新建一个“DWORD值”。
4. 将该值名称修改为“ProhibitIpSec”。
5. 双击该值，将Value data修改为“1”，然后单击“确定”。
6. 退出注册表编辑器，然后重新启动计算机。

L2TP 配置实践出配置相关推荐

从零入门 Serverless | SAE 场景下，应用流量的负载均衡及路由策略配置实践
作者 | 落语阿里云云原生技术团队本文整理自<Serverless 技术公开课>,"Serverless"公众号后台回复"入门",获取 Serv ...
百度代码配置化实践：配置化是业务架构三化之一
按:业务架构有三化--配置化.产品化.自动化,配置化解决业务系统灵活性.动态可变的问题,产品化解决工具复用提效的问题,自动化让机器工作.解决人力成本问题.本文来自百度刘志伟.韩炳涛两位同学对百万行配置 ...
服务器搭建hue_Hue安装配置实践
Hue是一个开源的Apache Hadoop UI系统,最早是由Cloudera Desktop演化而来,由Cloudera贡献给开源社区,它是基于Python Web框架Django实现的.通过使用 ...
入门学习Nginx代理服务器?就看这篇Nginx进阶学习最佳配置实践指南
前置基础知识学习 1.Nginx基础安装与配置详细 https://blog.weiyigeek.top/2019/9-1-121.html 2.Nginx进阶学习之最佳配置实践指南 https:// ...
路由器配置实践教你如何在Linux中三台主机两个网段互相通信
大家好我是你们的齐天大圣又到了齐天大圣给大家讲解的时间了今天我带你们做一个大大项目你们信不信如果把你不小心打开这个文档希望你能看完这个博文花费了我两天的时间所以请尊重我的劳动假装看完好 ...
Flume(NG)架构设计要点及配置实践
Flume(NG)架构设计要点及配置实践 http://shiyanjun.cn/archives/915.html 转载于:https://blog.51cto.com/vikenxu/165732 ...
c3p0数据源配置抛出Could not load driverClass com.mysql.jdbc.Driver的解决方案
c3p0数据源配置抛出Could not load driverClass com.mysql.jdbc.Driver的解决方案参考文章: (1)c3p0数据源配置抛出Could not load ...
Serverless 应用引擎产品的流量负载均衡和路由策略配置实践
流量管理从面向实例到面向应用在 Serverless 场景下,由于弹性能力以及底层计算实例易变的特性,后端应用实例需要频繁上下线,传统的 ECS 场景下的负载均衡管理方式不再适用. SAE 产品提供 ...
33 WM配置-策略-出库策略6-定义过期日期策略H(SLED)
业务背景:出库策略之6 定义过期日期策略H(SLED) 就是根据物料的货架寿命到日期进行出库.系统会根据SLED(Shelf Life Expiration Date=货架使用寿命)的数据,哪个货架 ...

L2TP 配置实践出配置

L2TP 配置实践出配置相关推荐

最新文章

热门文章

L2TP 配置 实践出配置

L2TP 配置 实践出配置相关推荐

最新文章

热门文章

L2TP 配置实践出配置

L2TP 配置实践出配置相关推荐