如何解決L2TP客戶端拔號不成功

　　有時候我們黨我們完整的配置完L2TP 以后，會發(fā)現(xiàn)無法撥號成功，我們需要怎么辦?下面是學習啦小編整理的一些關于解決L2TP 客戶端撥號不成功的相關資料，供你參考。

　　設置好L2TP 服務器后，外網用戶通過系統(tǒng)自帶的客戶端，無法拔號成功，可按以下方法排查：

　　在客戶端電腦，使用ping 命令檢測線路連通性，方法：

　　打開電腦的命令提示符，光標閃爍位置輸入ping 183.16.44.206(服務器地址或域名)，如果無法ping通，請檢查路由器設置或寬帶線路問題。

　　注意：我司部分路由器在攻擊防護中，默認有勾選“防止WAN口Ping”的功能，需先關閉后再測試。

　　1、檢查服務器地址(IP地址或域名)

　　找到客戶端，右鍵 并選擇 屬性，在 常規(guī) 中確認服務器 IP地址 或 域名 填寫正確。

　　2、檢查類型及加密設置

　　在 連接屬性 >> 安全 中，確認 類型、加密狀態(tài) 設置正確。如下圖：

　　如果服務器有加密，需要在 高級設置 中(XP系統(tǒng)需要在安全中，選擇 IPSec設置)，輸入服務器與共享密碼，如果沒有加密，此步驟可不操作。

　　3、啟用IPSec服務

　　如果是加密的L2TP ，則需要啟用系統(tǒng)的IPSec服務，啟用方式：

　　通過以下路徑進入系統(tǒng)服務設置，計算機(我的電腦)>> 管理 >> 服務和應用程序 >> 服務，找到IPsec Policy Agent(XP系統(tǒng)為IPSec服務)，確保狀態(tài)為啟動。

　　4、設置Windows系統(tǒng)對L2TP的IPSec加密策略

　　Windows系統(tǒng)的L2TP撥號客戶端默認啟用IPsec 加密，系統(tǒng)設置中如果取消了IPsec加密，會導致L2TP加密客戶端撥號失敗。此時需要啟用Windows系統(tǒng)對L2TP的IPsec加密策略。設置方法：

　　使用TP-LINK的修改工具Set L2TP，下載地址：http://service.tp-link.com.cn/detail_Download_427.html。下載完成后打開TP-LINK Set L2TP客戶端軟件，選擇 啟用IPSec加密(如果L2TP服務器沒有加密，則選擇 禁用IPSec加密)。

　　設置完成后，點擊 確定，并重啟電腦。

　　5、檢查用戶名和密碼

　　打開客戶端，確認在用戶名和密碼的位置輸入的參數正確。

　　1、確認服務器參數設置

　　確認服務器當前處于 啟用 狀態(tài)，確認用戶名密碼、加密狀態(tài)及類型設置正確。

　　2、確認預共享密碼

　　注：如果服務器沒有“勾選”加密方式，可跳過此步驟。

　　登錄路由器的管理界面，點擊 >> IKE >> IKE安全策略，預共享密鑰中可確認密鑰：

　　3、確認IPSec功能

　　點擊 >> IPSec >> IPSec 安全策略，啟用IPSec功能中，選擇 啟用，點擊 設置。

　　1、防火墻屏蔽

　　網關路由器設置了防火墻(上網控制)，將端口(L2TP：UDP 1701)或IPSec(UDP 500/4500)屏蔽，會導致客戶端無法拔通，建議關閉防火墻或開放對應的服務器端口。

　　2、虛擬服務器策略

　　網關路由器設置了虛擬服務器，如果設置了L2TP 相應端口條目的映射，也會導致無法拔號成功。

　　3、IPSec穿透

　　L2TP 加密隧道的建立基于IPSec，如果網關路由器不支持IPSec穿透，則無法撥號，請確保可以支持。