今天心血來潮，打算復習一下×××，公司的防火墻是NS-25的，有×××功能，之前有配置過，找了不少資料才搞定，這次再做順手多了，一次成功。 記錄如下： 1. Objects?> IP Pools?> New IP Pool Name : 名稱 Start IP : 起始IP End IP ： 結束IP 2. Object?> Users >Local >New 新建使用者賬號 User Name : 使用者名稱 Status ： Enable 選擇 L2TP User User Password : 輸入密碼 Confirm Password : 確認密碼 IP Pool : 選擇剛建立的×××_IP 3. Objects> User Groups >Local >New Group Name : 輸入組名稱 從右邊選擇用戶移到左邊 4. ×××s?> L2TP >Default Settings IP Pool Name : 選擇剛建立的×××_IP DNS Primary Server IP : 輸入主DNS DNS Secondary Server IP : 輸入輔DNS 5. ×××s?> L2TP >Tunnel>New Name : 輸入tunnel名 選擇“Use Custom Settings” Dialup Group ： Local Dialup Group – ***_group Outgoing Interface : Ethernet 3 IP Pool Name : ×××_IP DNS Primary Server IP : 輸入主DNS 6. 新建Policies (From Untrust To Trust) Name : 輸入policy名稱 Source Address ： Dial-Up ××× Destination Address : Any Service : Any Action : Tunnel 選擇Position at Top 7.客戶端新建一個×××，輸入賬號，密碼就可以登陸了。 在這之前，xp和2003系統需要更改注冊表的一個鍵值才可以連接，具體位置如下： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters 在右邊新建一個DWORD值，鍵名為：prohibitipsec,值為1。 右下角圖標顯示已經連接。 8.測試結果，PING局域網已經通了，可以抓到共享數據夾，但是不可以上網。 這種連接方式，要么連接局域網，要么連接internet，只能兩者取其一。 問題點： 1。×××客戶撥入后，用MS OUTLOOK收發不了郵件 方法：斷開×××連接，將本機的“本地連接”中主要DNS，改成內網的DNS，就可以了。 2。如果需要上網，做如下更改。 在網絡連接中，右鍵-內容-網絡功能-tcp/ip-內容-進階 取消“使用遠程網絡的預設網關”。 編寫如下的批處理文件： @echo off if "%1" == "" goto help :modify ***_setup @echo off route delete 0.0.0.0 mask 0.0.0.0 %1 route add 192.168.110.0 mask 255.255.255.0 %1 @echo off goto end :help echo "輸入分配給你的IP地址！" goto end @echo off :end echo "Done!" 其中紅色部分需要修改 route add 192.168.110.0 mask 255.255.255.0 %1 意思為客戶端添加一條路由 192.168.110.0改為本地LAN的網段地址。 保存為***.bat,在聯機后運行就可以上網了。

轉載于:https://blog.51cto.com/allenyu/211835

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的ns 25的L2TP模式×××配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。