MSR36-40 L2TP vpn 支持手机拨入配置
问题描述：
现有 MSR36-40 路由器一台，目前做的是L2TP VPN 电脑windows端可以正常拨入，
测试手机端拨入失败，共享密钥在何处配置？
请教大神如何支持手机ios端 和安卓手机vpn拨入！跪谢！
组网及组网描述：
现在的L2TP配置，以及系统版本如下：
version 7.1.059, Release 0304P15
#
ip pool vpn-pool 10.10.1.10 10.10.1.100
ip pool vpn-pool gateway 10.10.1.1
#
domain system
authentication ppp local
#
interface Virtual-Template1
ppp authentication-mode chap domain system
remote address pool vpn-pool
#
local-user test class network
password cipher $c$3$jSX0FvfokY8xOEdrsN58UaWHBKZvp2P+oQi9RA==
service-type ppp
authorization-attribute user-role network-operator
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1
undo tunnel authentication
tunnel name LNS
#
l2tp enable
#
(0)
最佳答案
已采纳 注水工程师肉块要不要 注水工程师肉块要不要 八段 粉丝：20人 关注：2人
进入iPhone的“设置”->“通用”->“网络”->“VPN”，选择“添加VPN配置”。
1) 添加L2TP客户端，这里IPsec默认使用。
L2TP选项配置：
描述：L2TP VPN的描述，这个名字可以任意填写；
服务器：L2TP VPN服务器地址；
帐户：L2TP用户名，；
RSA SecurID：设置是否使用RSA ID校验，；
密码：与用户名一致，是L2TP用户对应的密码；
密钥：L2TP VPN中的交换密钥，即为IKE中预共享密钥，；
发送所有流量：选择允许，通过VPN传输所有数据
IPSEC选项配置：
一般来说，当L2TP选项配置完成后，IPSEC的配置项会自动的填成与之相应的值。若未填写，请填写如下：
描述：可以填写为VPN，这个名字可以任意定义；
服务器：接口的IP，；
帐户：L2TP用户名，配置的用户名；
密码：与用户名一致，是L2TP用户对应的密码，；
适用证书：不需要证书，为off状态；
群组名称：不需要群组名称，空着不用填写；
密钥：为IKE下的预共享密钥，；
(0)
暂无评论
回复xxx [x] 4
MSR设备上共享密钥就是local-user下面的password命令配的。对于手机接入，设备配置上没有特殊的di'f。电脑能拨上，手机拨不上，可能手机上哪处设置有问题，比如ppp认证方式chap是否正确。
(0)
暂无评论
回复xxx [x] 已采纳 闲得住 闲得住 四段 粉丝：1人 关注：0人
手机一般都是只支持l2tp over ipsec这种方式。所以建议使用l2tp over ipsec。
(0)
暂无评论
回复xxx [x] 已采纳 -4811 -4811 九段 粉丝：28人 关注：1人
手机很少支持单独的l2tp拨号了，对于V7平台路由器（支持3/4G穿越nat）可以配置l2tp over ipsec来实现
(0)
暂无评论
回复xxx [x] 已采纳 1755295918 1755295918 一段 粉丝：2人 关注：2人
一般手机不支持穿越的做不了。可以试试。
(0)
暂无评论
回复xxx [x],MSR36-40 L2TP vpn 支持手机拨入配置
