首先，我们需要在服务器端进行一系列设置：
1. **添加VPN地址池**：登录路由器管理界面，进入VPN > 用户管理 > ip地址池，创建一个新的地址池，用于分配给VPN客户端。
2. **添加用户**：在同一用户管理界面，添加新的用户账户。这里需要设置用户的本地地址（即用户访问路由器的管理地址）和最大会话数。
3. **配置L2TP服务器**：进入VPN > L2TP > L2TP服务器，配置服务器的相关参数，包括选择可以上网的出接口，以及是否启用IPSec加密。
4. **添加NAPT规则**：在高级功能 > NAT设置 > NAPT中，添加新的NAPT规则，确保VPN客户端可以顺利访问外部网络。
完成上述设置后，L2TP VPN服务器就搭建完毕了。
接下来，我们需要配置客户端以连接到VPN服务器：
客户端配置方式因操作系统而异，以下是一些常见操作系统的配置指南：
- **Windows**：在控制面板中打开“网络和共享中心”，选择“设置新的连接或网络”，然后选择“连接到工作或学校网络”，按照提示完成L2TP/IPSec VPN连接的创建。
- **macOS**：在“系统偏好设置”中点击“网络”，然后点击“+”号添加新连接。选择“VPN”作为接口类型，并选择“L2TP over IPSec”作为VPN类型，输入服务器地址和用户信息后完成设置。
- **iOS**：在“设置”中进入“VPN”选项，点击“添加配置”，选择“L2TP”作为类型，输入服务器地址、账户名称和密码，然后启用VPN。
- **Android**：在“设置”中找到“无线和网络”或“连接”，点击“VPN”，然后点击添加新VPN配置文件。选择“L2TP/IPSec PSK”作为类型，输入服务器地址和用户信息。
客户端连接成功后，可以在服务器端的VPN > L2TP > 隧道信息列表中查看客户端的连接状态。此时，客户端应该能够上网，并且可以访问总部内网资源。
最后，为了确保数据安全，建议在VPN连接中使用IPSec加密。这可以在VPN服务器配置时启用，为数据传输提供额外的安全保护。
通过上述步骤，无论是远程工作者还是经常出差的用户，都可以轻松搭建和使用L2TP VPN，实现安全可靠的网络访问。
L2TP VPN的PC到站点模式可以为终端提供接入总部网络的安全隧道。如果您出差在外可以接入Internet，使用终端自带的VPN客户端拨号连接，建立安全隧道进行数据传输。
本文介绍搭建L2TP VPN服务器，使用各类型的客户端连接VPN的方法。
本文介绍R系列新平台界面L2TP VPN的配置方法。
一、设置L2TP VPN服务器
[1] 添加VPN地址池
登录路由器界面，点击 VPN > 用户管理 > IP地址池，点击
，设置VPN地址池。
[2] 添加用户
点击 VPN > 用户管理，点击
，添加用户如下：
注意：本地地址为VPN客户端访问路由器的管理地址。最大会话数可以自定义设置。
[3] 设置L2TP服务器
点击 VPN > L2TP > L2TP服务器，点击
，设置如下：
注意：服务接口为可以上网的出接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。
建议启用IPSec加密保障VPN隧道安全。
[4] 添加NAPT规则
点击 高级功能 > NAT设置 > NAPT，点击
，添加如下NAPT规则：
注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。
至此，L2TP VPN服务器已设置完成。
二、设置L2TP客户端拨号
不同L2TP客户端的配置方式有所差异，请选择客户端操作系统，参考对应指导文档：
客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。
三、连接成功，访问网络
终端连接成功后，在 VPN > L2TP > 隧道信息列表 中会显示对应条目，如图所示：
至此，L2TP VPN设置连接成功，VPN客户端可以上网并访问总部内网。
