L2TP VPN客户端拔号不成功,怎么办?

日期2019-08-10 17:09:08

设置好L2TP VPN服务器后,外网用户通过系统自带的VPN客户端,无法拔号成功,可按以下方法排查:

在客户端电脑,使用ping?命令检测线路连通性,方法:

打开电脑的命令提示符,光标闪烁位置输入ping 183.16.44.206(VPN服务器地址或域名),如果无法ping通,请检查VPN路由器设置或宽带线路问题。

注意:我司部分路由器在攻击防护中,默认有勾选防止WANPing”的功能,需先关闭后再测试。

1、检查服务器地址(IP地址或域名)

找到VPN客户端,右键?并选择?属性,在?常规?中确认VPN服务器?IP地址?或?域名?填写正确。

2、检查VPN类型及加密设置

在?VPN连接属性?>>?安全?中,确认?VPN类型、加密状态?设置正确。如下图:

如果VPN服务器有加密,需要在?高级设置?中(XP系统需要在安全中,选择?IPSec设置),输入VPN服务器与共享密码,如果没有加密,此步骤可不操作。

3、启用IPSec服务

如果是加密的L2TP VPN,则需要启用系统的IPSec服务,启用方式:

通过以下路径进入系统服务设置,计算机(我的电脑)>>?管理?>>?服务和应用程序?>>?服务,找到IPsec Policy AgentXP系统为IPSec服务),确保状态为启动。

4、设置Windows系统对L2TPIPSec加密策略

Windows系统的L2TP拨号客户端默认启用IPsec?加密,系统设置中如果取消了IPsec加密,会导致L2TP加密客户端拨号失败。此时需要启用Windows系统对L2TPIPsec加密策略。设置方法:

使用TP-LINK的修改工具Set L2TP,下载地址:http://service.tp-link.com.cn/detail_Download_427.html。下载完成后打开TP-LINK Set L2TP客户端软件,选择启用IPSec加密(如果L2TP服务器没有加密,则选择?禁用IPSec加密)。

设置完成后,点击?确定,并重启电脑。

5、检查用户名和密码

打开VPN客户端,确认在用户名密码的位置输入的参数正确。

1、确认VPN服务器参数设置

确认VPN服务器当前处于?启用?状态,确认VPN用户名密码、加密状态及VPN类型设置正确。

2、确认预共享密码

:如果VPN服务器没有勾选加密方式,可跳过此步骤。

登录VPN路由器的管理界面,点击?VPN >> IKE >> IKE安全策略,预共享密钥中可确认密钥:

3、确认IPSec功能

点击?VPN >> IPSec >> IPSec?安全策略,启用IPSec功能中选择?启用,点击?设置

1、防火墙屏蔽

网关路由器设置了防火墙(上网控制),将VPN端口(L2TPUDP 1701)或IPSecUDP 500/4500)屏蔽,会导致客户端无法拔通VPN,建议关闭防火墙或开放对应的VPN服务器端口。

2、虚拟服务器策略

网关路由器设置了虚拟服务器,如果设置了L2TP VPN相应端口条目的映射,也会导致VPN无法拔号成功。

????? 3IPSec穿透

?????????? L2TP VPN加密隧道的建立基于IPSec,如果网关路由器不支持IPSec穿透,则无法拨号,请确保可以支持。