TL-WVR600G作为功能全面的企业无线VPN路由器，提供多类VPN功能。其中L2TP VPN的PC到站点模式可以为移动终端提供接入总部网络的安全隧道。移动终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用终端自带的VPN客户端拨号与TL-WVR600G连接，建立安全隧道进行数据传输。

本文介绍TL-WVR600G在典型企业应用环境中的需求和基于该需求分析的详细配置步骤。本主要描述加密状态下，L2TP VPN 的PC到站点工作模式的设置方法。

TL-WVR600G L2TP VPN客户端到站点应用

某公司需要为出差员工提供VPN接入，保证出差员工可以通过VPN 隧道安全访问内网服务器资源。分析用户需求，可以通过L2TP VPN功能满足该需求。以下为服务器参考设置表：

注意：PPTP地址池，用户名，密码，本地地址，地址池名称等参数均可自定义，DNS地址则填写当地宽带服务商提供的DNS地址。上述数据仅供参考。

设置规则如下，您可以点击进入某一步查看：

     

登录路由器管理界面，在 对象管理 >>  IP地址池 中添加L2TP地址池，如下图所示：

        1、添加IKE安全提议

         在 VPN  >> IKE >> IKE安全提议 中添加对应的安全提议，如下图所示：

         四条IKE策略均添加成功后，可以看到 IKE安全提议列表 如下：

        2、添加IKE安全策略

         在VPN  >> IKE >> IKE安全策略 中添加对应的安全策略，需严格按照下图选择应用模式、ID类型、安全提议、DPD检测等设置，预共享密钥等参数可自行设置。

 设置如下图：

         设置完成后点击 新增。

        1、添加IPSec安全提议

         在 VPN >> IPSec >> IPSec安全提议 中添加对应的安全提议，如下图：

         所有提议均添加成功后，如下图：

2、添加IPSec安全策略

在 VPN >> IPSec >> IPSec安全策略 中添加对应的安全策略，严格按照下图设置，如下图：

注意：此处对端网关需为0.0.0.0，必须关闭PFS（NONE），

3、开启IPSec功能

    在 VPN >> IPSec 中启用IPSec功能，如下图：

        在 VPN >> L2TP 中添加L2TP账号，如下设置：

最大会话数：该账号允许最大接入的用户数目。

        在 传输控制 >> NAT设置 >> NAPT中，添加L2TP地址池的NAPT规则，确保客户端拨号之后可以上网。如下图：

不同PPTP 客户端的配置方式有所差异，请您选择您的客户端操作系统，参考对应指导文档：

            

如果终端无法拔通VPN，请点击参考：

客户端拨号成功后，可以在L2TP服务器隧道信息显示客户端信息。