首先，我们简要了解一下企业路由器的VPN功能。企业路由器通常提供多种VPN服务，其中L2TP VPN可以实现站点间的安全数据传输通道，确保企业分支机构与总部网络通过安全隧道互联，共享资源和信息。
### 需求分析
假设某公司总部和分部均配备了R系列新平台路由器，公司需要实现北京总部与广州分公司之间的VPN互联，保障数据传输的安全性。以下是搭建VPN隧道所需的参数：
- L2TP账号/密码：zhangsan/123456 - VPN地址池：10.0.0.1~10.0.0.10 - IPSec加密：开启 - 预共享密钥：12345678 - 总部网段：192.168.1.0/24 - 分部网段：192.168.10.0/24
### 设置方法
1. **总部 - 添加VPN地址池**
登录总部路由器的管理界面，选择“VPN > 用户管理 > ip地址池”，点击“新增”按钮。在弹出的设置窗口中，配置VPN地址池的起始IP地址和结束IP地址。
2. **总部 - 设置L2TP用户管理**
在“VPN > 用户管理”页面，点击“新增”，填写L2TP用户的相关参数。这里需要注意的是，本地地址是VPN隧道的本地虚拟ip地址，不能与路由器的LAN/WAN口地址相同。
3. **总部 - 设置L2TP服务器**
进入“VPN > L2TP > L2TP服务器”页面，点击“新增”，配置服务器参数。完成后，总部服务器的设置就完成了。
4. **分部 - 设置L2TP客户端**
登录分部路由器，进入VPN设置界面，选择客户端模式，填写服务器地址（即总部路由器WAN口的IP地址）和其他参数。如果分部需要通过总部的宽带上网，可以选择“NAT模式”，并在总部路由器上设置相应的NAPT规则。
设置完成后，点击“确定”按钮，系统将自动尝试连接VPN。如果隧道信息列表中显示了连接成功的条目，说明VPN搭建成功，两端内网可以互相访问。
### 注意事项
在实际操作中，参数设置必须准确无误，否则可能导致VPN连接失败。另外，对于网络的安全性，建议定期更新密码和预共享密钥，以防止潜在的安全风险。
通过以上步骤，企业可以有效地搭建起站点间的L2TP VPN安全隧道，不仅确保了数据传输的安全性，还提高了网络的稳定性和可用性。
企业路由器提供多类VPN功能。其中L2TP VPN可以实现企业站点之间搭建安全的数据传输通道，将接入Internet的企业分支机构与总部网络通过安全隧道互联，实现资源、信息共享。
本文介绍使用R系列新平台路由器搭建站点之间的L2TP安全隧道的方法。
需求分析
某公司的总部与分部均使用R系列新平台路由器。需要实现将北京总部与广州分公司通过VPN互联，实现资源相互访问，同时要求数据传输的安全性。需求参数如下：
| L2TP账号/密码 |
zhangsan/123456 |
| VPN地址池 |
10.0.0.1~10.0.0.10 |
| IPSec加密 |
开启 |
| 预共享密钥 |
12345678 |
| 总部网段 |
192.168.1.0/24 |
| 分部网段 |
192.168.10.0/24 |
注意：以上表格的参数仅供参考。
设置方法
1.总部-添加VPN地址池
登录到总部的R系列新平台路由器界面，点击“VPN>用户管理>IP地址池”，点击“新增”，设置如下VPN地址池：
2.总部-设置L2TP用户管理
点击“VPN>用户管理”，点击“新增”，添加L2TP用户的相关参数，如下图：
注意：本地地址为VPN隧道的本地虚拟IP地址，对端拨通后可通过此IP管理路由器。此地址可以任意设置，但不能设置为LAN/WAN口地址。
3.总部-设置L2TP服务器
点击“VPN>L2TP>L2TP服务器”，点击“新增”，设置如下：
至此，总部服务器设置完成。
4.分部-设置L2TP客户端
登录到分部的R系列新平台路由器界面，点击VPN，客户端设置如下：
注意：服务器地址即总部路由器WAN口的IP地址。
注意：如果分部需要通过总部的宽带上网，可以将上图中的“模式”选择为“NAT模式”，同时还需要在总部路由器上设置一条NAPT规则：出接口为总部路由器上连接宽带线的WAN口、源地址范围为总部路由器上设置的VPN地址池范围。
点击“确定”后，将自动连接VPN。在“隧道信息列表”中看到如下列表说明VPN连接成功。
至此，L2TP VPN隧道搭建成功，两端内网可以相互访问。
