首先，我们需要设置L2TP VPN服务器。
1. **添加VPN地址池**：登录路由器界面，进入“VPN > 用户管理 > ip地址池”选项，点击添加按钮，为VPN客户端分配IP地址。
2. **添加用户**：在“VPN > 用户管理”中，点击添加用户，输入用户名和密码，同时设置本地地址和最大会话数。
3. **设置L2TP服务器**：进入“VPN > L2TP > L2TP服务器”选项，配置服务接口、IP地址池和IPSec加密等相关参数。
4. **添加NAPT规则**：在“高级功能 > NAT设置 > NAPT”中添加规则，确保VPN地址池的流量可以正确路由。
完成以上步骤后，L2TP VPN服务器基本设置就完成了。
接下来，我们设置L2TP客户端拨号。
由于不同操作系统和设备的配置方式有所不同，以下提供了一般性的指导：
- **Windows系统**：在“网络和共享中心”中选择“设置新的连接或网络”，选择“连接到工作区”，然后选择“使用我的Internet连接（VPN）”。输入VPN服务器的IP地址和用户名密码，完成连接。 - **macOS系统**：打开“系统偏好设置”，选择“网络”，点击“+”号添加新的连接，选择VPN类型为L2TP，填写服务器地址、账户名称和密码，完成配置。 - **iOS设备**：进入“设置”应用，选择“VPN”，点击“添加配置”，选择L2TP类型，填写服务器、账户、密码等信息。 - **Android设备**：在“设置”中找到“无线和网络”或类似选项，选择VPN，添加新的VPN配置，填写相应信息。
客户端拨号成功后，可以在L2TP服务器隧道信息中查看客户端信息，确保连接正常。
最后，验证连接是否成功。
终端连接成功后，在“VPN > L2TP > 隧道信息列表”中会显示对应条目。如果一切正常，VPN客户端就可以上网并访问总部内网了。
在搭建和配置过程中，需要注意以下几点：
- 确保VPN服务器和客户端的时间同步，以避免加密过程中的时间差异问题。 - 建议启用IPSec加密，增强数据传输的安全性。 - 在添加NAPT规则时，正确填写源地址范围和出接口，以确保数据可以正确转发。
通过以上步骤，您可以成功搭建L2TP VPN服务器，并使用各种客户端进行安全连接，实现远程访问内网资源的需求。
L2TP VPN的PC到站点模式可以为终端提供接入总部网络的安全隧道。如果您出差在外可以接入Internet，使用终端自带的VPN客户端拨号连接，建立安全隧道进行数据传输。
本文介绍搭建L2TP VPN服务器，使用各类型的客户端连接VPN的方法。
注意：本文以WVR系列新版本界面介绍配置方法，较老版本的界面设置方法类似。
设置方法
一、设置L2TP VPN服务器
[1] 添加VPN地址池
登录路由器界面，点击 VPN > 用户管理 > IP地址池，点击
，设置VPN地址池。
[2] 添加用户
点击 VPN > 用户管理，点击
，添加用户如下：
注意：本地地址为VPN客户端访问路由器的管理地址。最大会话数可以自定义设置。
[3] 设置L2TP服务器
点击 VPN > L2TP > L2TP服务器，点击
，设置如下：
注意：服务接口为可以上网的出接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。
建议启用IPSec加密保障VPN隧道安全。
[4] 添加NAPT规则
点击 高级功能 > NAT设置 > NAPT，点击
，添加如下NAPT规则：
注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。
至此，L2TP VPN服务器已设置完成。
二、设置L2TP客户端拨号
不同L2TP客户端的配置方式有所差异，请选择客户端操作系统，参考对应指导文档：
客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。
三、连接成功，访问网络
终端连接成功后，在 VPN > L2TP > 隧道信息列表 中会显示对应条目，如图所示：
至此，L2TP VPN设置连接成功，VPN客户端可以上网并访问总部内网。
