外网l2tp

外网l2tp

(^人^) 1.配置好PPTP服务器和客户端，参照：ER6系列路由器应用——PPTP/L2TP VPN配置实例2.根据问题二中第三点设置，取消勾选“在远程网络上使用默认网关”3.查看PPTP、L2TP拨号获取到的隧道地址：拨号成功打开我们刚下载安装好的Finalshell工具第六步：搭建L2TP 运行命令：wgethttp://api.wivip.cn/vpnsetup.sh-O vpn.sh && sudo sh vpn.sh 使用方法：sudo delvpnuser.sh 添加用户sudo

再采用手工方法添加一些静态路由，让系统在成功建立VPN网络连接后，可以通过VPN服务器访问单位内网的资源，如此一来就能实现VPN网络连接之后，既能上外网又能访问单位内部资源了！操作步骤1.禁用VPNL2TP拨号成功之后，所有的对外访问，默认就交给了vpn的拨号网关，或者在L2TP server上设置这个段的nat转发

 由于工作需要，有时候在外网情况下要可以直接访问到公司内部资源，方便办公。所以需要搭建一种VPN,这里我选择L2TP VPN的PC到站点模式，可以从终端提供接入公司内部网络的安全隧道。如L2TP通道已建立成功外部pc可以与公司内网通信这种拓扑适用于出差员工在外没有固定的网络接入时，通过电脑中的VPN拨号软件发起对内网的VPN连接。2、相关配置2.1、外网pc 配置静态IP地址100.1.1

路由设备是ER5200G2,根据用户手册设置好L2TP VPN后，外部电脑通过L2TP VPN能连通内网，测试的时候用了2台电脑，一台WIFI连着手机热点(非公司内网，是流量)连上公司原理PPTP、L2TP拨号成功后，由于修改了主机的缺省路由，导致访问外网的数据都通过VPN隧道转发，也就是访问远端局域网以及外网的数据都发送给了TL-ER6110/6120,从而只能访问远端内网，