华为AR1200路由器配置L2TP ***

Posted 2021-01-16

因最近配置了一台华为的AR1200路由器，当出口用， 客户要求配置×××，让出差的员工能连接×××访问内部文件服务器！
本人困惑了好久， 希望有高手能解决一下，×××客户端无法访问内部网络的问题！

在华为模拟器 主要模拟×××，拓扑简洁如下：

拓扑中 云与我本机相通，模拟外网，本机地址为192.168.145.1

AR1200 配置：

<Huawei> system-view
[Huawei] sysname LNS
[LNS] interface gigabitethernet 0/0/0
[LNS-GigabitEthernet1/0/0] ip address 192.168.145.10 24
[LNS-GigabitEthernet0/0/0]inter g0/0/1
[LNS-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[LNS] ip route-static 0.0.0.0 0.0.0.0 192.168.145.1

[LNS]aaa
[LNS-aaa]local-user tang password cipher laotang #***帐号tang 密码laotang
[LNS-aaa]local-user tang service-type ppp
[LNS-aaa]ip pool lns
[LNS-ip-pool-lns]network 192.168.10.0 mask 24
[LNS-ip-pool-lns]gateway-list 192.168.10.1

[LNS] interface virtual-template 1
[LNS-Virtual-Template1] ip address 192.168.10.1 24
[LNS-Virtual-Template1] ppp authentication-mode chap
[LNS-Virtual-Template1] remote address pool lns

[LNS] l2tp enable
[LNS] l2tp-group 1

禁止隧道认证功能，Windows 7不支持隧道认证。

[LNS-l2tp1] undo tunnel authentication

配置LNS绑定虚拟接口模板。

[LNS-l2tp1] allow l2tp virtual-template 1

拓扑中pc模拟文件服务器：配置地址地址为192.168.1.100 24

本机win 7 连接***测试
控制面板网络和 Internet网络和共享中心 >>> 添加新的网络连接 >>> 连接到工作区 >>>

输入我们前面创建的账号密码

这里我们选择跳过， 因为有些参数要更改一下，不然会提示错误

右击属性更改，更改为如下图；

选择已经连接成功了：

可以ping通防火墙出口， 就是ping不通，内部网络， 网上说的在本机添加静态路由也试过了， 还是不行。有没有大神指点一下。