L2TP 异常排查方法汇总

Posted 2021-02-21

1、619报错
问题产生条件：在L2TP组中没有绑定虚模板

解决方法：
在L2TP组上绑定虚模板
2、628报错
问题产生条件：客户端安全属性上写了“使用可扩展的身份认证协议”或者“使用microsoft 的CHAP版本”。

解决方法：

3、651报错
问题产生条件：在L2TP组下开启了隧道验证，或者指定了客户端的名称。


解决方法：
取消设备侧隧道认证
4、691报错
问题产生条件：
第一种情况：在本地用户上没有选择服务类型service-type ppp或者 没有配置密码。
第二种情况：认证域下面绑定了其他的认证方式，比如radius服务器
第三种情况：


解决方法：
针对第三种情况：（如果是CHAP认证时只选择）

5、720报错
问题产生条件：在虚模板下没有配置给客户端下发的地址

解决方法：
1) 设备侧domain域下配置给客户端下发的ip地址
2) 设备侧全局配置地址池给客户端下发地址
6、734报错
问题产生条件：客户端使用pap的认证而设备配置CHAP认证，认证不相同！

解决方法：
设置同样的认证方式即可
7、766报错
问题产生条件：当数据加密不修改为可选加密时报错。

解决方法：

8、788报错
问题产生条件：认证不是使用的证书认证而是使用共享密匙认证。

错误配置：

解决方法：

9、800报错
问题产生条件：修改数据加密是需要加密后报错800或者最大强度加密。

错误配置：

解决方法：

10、809报错
问题产生条件：没有开启L2TP或者指定了对端隧道名称

解决方法：客户端侧设置隧道名称

---

如上排查方法为早期学习时梳理，难免有错误之处，欢迎大家指正。--------网络技术问题可联系QQ：1656209309