### 搭建L2TP VPN服务器
#### 1. 添加VPN地址池 首先，登录到您的路由器界面，在“VPN > 用户管理 > ip地址池”中设置VPN地址池。这将分配给VPN客户端的IP地址范围。
#### 2. 添加用户 在“VPN > 用户管理”中，点击“添加用户”，输入用户信息，包括用户名、密码等。请注意，本地地址应为VPN客户端访问路由器管理地址，最大会话数可自定义设置。
#### 3. 设置L2TP服务器 在“VPN > L2TP > L2TP服务器”中，点击“添加”，设置L2TP服务器参数。确保服务接口为可上网的出口接口，VPN客户端将使用该接口的IP地址或绑定的域名地址进行拨号。建议启用IPSec加密，以保障VPN隧道安全。
#### 4. 添加NAPT规则 在“高级功能 > NAT设置 > NAPT”中，添加NAPT规则。填写源地址范围为VPN地址池的地址，出接口选择可上网的接口。
至此，L2TP VPN服务器已搭建完成。
### 使用客户端连接VPN
不同操作系统的客户端配置方式略有差异。以下以Windows、MacOS、iOS和Android为例，介绍如何配置L2TP VPN客户端。
#### Windows客户端配置 1. 打开“设置”，选择“网络和Internet”。 2. 点击“VPN”，然后选择“添加VPN连接”。 3. 输入VPN名称、服务器地址、用户名和密码等信息。 4. 点击“保存”，然后点击“连接”即可。
#### MacOS客户端配置 1. 打开“系统偏好设置”，选择“网络”。 2. 点击“+”号，选择“VPN”。 3. 选择L2TP/IPsec VPN，输入服务器地址、帐户名和密码。 4. 点击“高级”设置，配置加密参数。 5. 点击“创建”即可。
#### iOS和Android客户端配置 1. 在应用商店下载并安装相应的VPN客户端。 2. 根据客户端提示，输入服务器地址、用户名和密码等信息。 3. 点击连接，即可完成配置。
### 连接成功，访问网络
当VPN客户端连接成功后，您可以在L2TP服务器隧道信息列表中查看客户端信息。此时，您已经成功设置了L2TP VPN，可以上网并访问总部内网资源。
通过以上步骤，您已经掌握了搭建L2TP VPN服务器和使用不同客户端连接VPN的方法。现在，您可以放心地在家中或出差时，通过VPN安全地访问企业内部网络。
L2TP VPN的PC到站点模式可以为终端提供接入总部网络的安全隧道。如果您出差在外可以接入Internet，使用终端自带的VPN客户端拨号连接，建立安全隧道进行数据传输。
本文介绍搭建L2TP VPN服务器，使用各类型的客户端连接VPN的方法。
本文介绍R系列新平台界面L2TP VPN的配置方法。
一、设置L2TP VPN服务器
[1] 添加VPN地址池
登录路由器界面，点击 VPN > 用户管理 > IP地址池，点击
，设置VPN地址池。
[2] 添加用户
点击 VPN > 用户管理，点击
，添加用户如下：
注意：本地地址为VPN客户端访问路由器的管理地址。最大会话数可以自定义设置。
[3] 设置L2TP服务器
点击 VPN > L2TP > L2TP服务器，点击
，设置如下：
注意：服务接口为可以上网的出接口，VPN客户端使用该接口的IP地址或者绑定的域名地址进行VPN拨号。
建议启用IPSec加密保障VPN隧道安全。
[4] 添加NAPT规则
点击 高级功能 > NAT设置 > NAPT，点击
，添加如下NAPT规则：
注意：源地址范围填写VPN地址池的地址，出接口选择可以上网的接口。
至此，L2TP VPN服务器已设置完成。
二、设置L2TP客户端拨号
不同L2TP客户端的配置方式有所差异，请选择客户端操作系统，参考对应指导文档：
客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。
三、连接成功，访问网络
终端连接成功后，在 VPN > L2TP > 隧道信息列表 中会显示对应条目，如图所示：
至此，L2TP VPN设置连接成功，VPN客户端可以上网并访问总部内网。
