快盈500

L2TP（Layer 2 Tunneling Protocol） VPN是一种用于承载PPP报文的隧道技术，该技术主要应用在远程办公场景中为出差员工远程访问企业内网资源提供接入服务。

L2TP（Layer Two Tunneling Protocol，第二层隧道协议）是虚拟专用拨号网络（VPDN）技术的一种。L2TP可以让拨号用户从L2TP客户端或者L2TP访问集中器端（LAC）发起VPN连接，通过点对点协议（PPP）连接到L2TP 网络服务器（LNS）。连接成功后，LNS会向合法用户分配IP地址，并允许其访问私网。


设备在L2TP协议隧道组网中充当LNS的角色，它接受来自L2TP客户端或LAC的连接，进行用户认证与授权，为合法用户分配IP地址、DNS服务器地址和WINS服务器地址。


L2TP协议不对隧道传输中的数据进行加密，因此在传输过程中无法保证数据的安全。用户可以将L2TP协议和IPSec协议结合使用，利用IPSec协议对数据进行加密的优势，保证L2TP隧道传输中的数据安全。


如何使用爱陆通5G工业路由器与思科搭建L2TP VPN？请看解决方案。

爱陆通5G/4G工业路由器：VPN-----L2TP设置界面，对应思科L2TP配置内容如下图所示：
（思科指令详细配置见最后一页）

爱陆通5G/4G工业路由器“运行状态”界面中查看L2TP连接状态

在思科界面带源ping 爱陆通路由器的192.168.1.1子网

在爱陆通5G/4G工业路由器带源ping思科的200.200.200.1子网

思科L2TP配置：
vpdn enable
!
vpdn-group 1
! Default L2TP VPDN group
 accept-dialin
  protocol l2tp
  virtual-template 1
 no l2tp tunnel authentication
!
memory-size iomem 0
username xmalt password 0 xmalt001
!
interface Loopback0
 ip address 10.10.10.10 255.255.255.0
!
interface Loopback1
 ip address 200.200.200.1 255.255.255.0
!
interface FastEthernet0/0
 ip address 192.168.27.80 255.255.255.0
 duplex half
!
interface Virtual-Template1
 ip unnumbered Loopback0
 peer default ip address pool l2tp-pool
 ppp authentication ms-chap pap ms-chap-v2


ip local pool l2tp-pool 10.10.10.10 10.10.10.50
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 192.168.27.1