1681140091,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

在路由器上面配置了l2tpvpn功能后，可以实现移动办公人员通过vpn登录至内网，vpn网卡显示获取到正确的ip信息，同时可以ping通路由器的内网接口0.1，也可以做到使用公司公网地址访问互联网，但是不能做到向下访问，就算路由向下直连的交换机都访问不到，这是什么原因。

client（192.168.0.102）--互联网--msr3610（192.168.0.1）--二层交换（192.168.0.2）大概的组网模型。  

下面是部分配置信息：

ip pool l2tp1 192.168.0.100 192.168.0.1

interface Virtual-Template1 ppp authentication-mode chap domain system remote address pool l2tp1 

domain system 

   authentication ppp local 

l2tp-group 1 mode lns 

   allow l2tp virtual-template 1 

   undo tunnel authentication 

   tunnel name LNS 

interface GigabitEthernet0/0 

 port link-mode route ip address

 192.168.0.1 255.255.255.0

 tcp mss 1280

 nat outbound

 nat static enable 

最佳答案

怀疑是交换机上路由有问题

暂无

 ip pool  l2tp1   gateway 192.168.0.254（L2tp获取的网关地址）

暂无

你正在,msr3610路由器