華為防火墻l2tp配置-資料下載頁
2025-06-27 23:46本頁面
【正文】 policy 1[USG5300policyinterzonelocaluntrustoutbound1] action permit[USG5300policyinterzonelocaluntrustoutbound1] quit[USG5300policyinterzonelocaluntrustoutbound] quit 說明： 由于LNS需要為撥號用戶分配IP地址，使撥號用戶能夠訪問內網資源，同時需要允許虛擬接口模板所在的安全區(qū)域與Local安全區(qū)域的互通，因此需要配置上述兩個域間的防火墻策略。 開啟L2TP功能。[USG5300] l2tp enable 創(chuàng)建L2TP組。[USG5300] l2tpgroup 10 配置L2TP隧道本端名稱為lns。[USG5300l2tp10] tunnel name lns 配置LNS端接受客戶端呼叫時使用的虛擬接口模板。[USG5300l2tp10] allow l2tp virtualtemplate 1 remote client1 關閉L2TP隧道驗證功能。[USG5300l2tp10] undo tunnel authentication[USG5300l2tp10] quit 說明： 配置ClientInitialized方式的L2TP時，需要關閉L2TP隧道驗證功能。 配置本地用戶和密碼。[USG5300] aaa[USG5300aaa] localuser admin password simple Admin123 配置用戶類型。[USG5300aaa] localuser admin servicetype ppp 配置IP地址池。[USG5300aaa] ip pool 1 說明： 從地址池中分配給客戶端的IP地址不能與公司總部IP地址在相同網段。父主題：配置舉例
公司管理相關推薦
鄂ICP備17016276號-1