第一步、添加L2TP 地址池

　　登錄路由器管理界面，在 對(duì)象管理 >> IP地址池 中添加L2TP地址池，如下圖所示：

　　第二步、設(shè)置IKE安全條目

　　1、添加IKE安全提議

　　在 >> IKE>> IKE安全提議 中添加對(duì)應(yīng)的安全提議，如下圖所示：

　　四條IKE策略均添加成功后，可以看到 IKE安全提議列表 如下：

　　2、添加IKE安全策略

　　在 >> IKE >> IKE安全策略 中添加對(duì)應(yīng)的安全策略，需嚴(yán)格按照下圖選擇應(yīng)用模式、ID類型、安全提議、DPD檢測(cè)等設(shè)置，預(yù)共享密鑰等參數(shù)可自行設(shè)置。

　　設(shè)置如下圖：

　　設(shè)置完成后點(diǎn)擊 新增。

　　第三步、設(shè)置IPSec安全條目

　　1、添加IPSec安全提議

　　在 >> IPSec >> IPSec安全提議 中添加對(duì)應(yīng)的安全提議，如下圖：

　　所有提議均添加成功后，如下圖：

　　2、添加IPSec安全策略

　　在 >> IPSec >> IPSec安全策略 中添加對(duì)應(yīng)的安全策略，嚴(yán)格按照下圖設(shè)置，如下圖：

　　注意：此處對(duì)端網(wǎng)關(guān)為0.0.0.0，必須關(guān)閉PFS(NONE)，

　　3、開啟IPSec功能

　　在 >> IPSec 中啟用IPSec功能，如下圖：

　　第四步、設(shè)置L2TP 規(guī)則

　　在 >> L2TP 中添加L2TP賬號(hào)，如下設(shè)置：

　　最大會(huì)話數(shù)：該賬號(hào)允許最大接入的用戶數(shù)目。

　　第五步、添加NAPT規(guī)則

　　在 傳輸控制 >> NAT設(shè)置 >> NAPT 中，添加L2TP地址池的NAPT規(guī)則，確?？蛻舳藫芴?hào)之后可以上網(wǎng)。如下圖：

　　第六步、客戶端連接L2TP

　　不同L2TP 客戶端的配置方式有所差異，請(qǐng)您選擇您的客戶端操作系統(tǒng)，客戶端撥號(hào)成功后，可以在L2TP服務(wù)器隧道信息顯示客戶端信息。