L2TP 服务配置

## L2TP 服务

点对点隧道协议（英语：Point to Point Tunneling Protocol，缩写为L2TP）是实现虚拟专用网（VPN）的方式之一。L2TP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。

### 开启服务
选择【VPN服务】-> 【L2TP 服务配置】 , 选择开启及L2TP服务，点击保存，即可开启L2TP服务

>配置项的相关说明：
本地地址： 本地L2TP 的本地地址（默认即可，注意不要和其他LAN 冲突）
起始地址： L2TP客户端的开始和结束地址（默认即可，注意不要和其他LAN 冲突）
DNS : L2TP 客户端分配到的DNS 地址，可以是L2TP 服务的本地地址（默认），也可以是其他DNS 服务器地址
工作模式：数据转发的模式；

### 配置账号
参考 [本地账号管理](https://help.ghinf.com/doc/98/ "本地账号管理")
创建账号时，需要在可用认证方式中勾选L2TP

### 工作模式说明
NAT 模式，L2TP 客户端的地址均经过NAT转换成L2TP本地地址再与其他地址通讯，可以在目的服务器没有设置默认网关时尝试使用该模式；

路由模式， L2TP 客户端访问其他内网地址的时候，直接转发，客户端源地址不做NAT变换，绝大部分情况使用该模式；

### 高级配置-认证模式
点开高级可配置，可以看到认证模式选择，默认情况下使用本地认证，可选使用第三方RADIUS 认证

<img src="/media/202302/%E5%BE%AE%E4%BF%A1%E6%88%AA%E5%9B%BE_20230222165524_20230222165557343866.png" width="700" height="500"/>
## 应用案例 - 多点互联互通
多地办公网络中心之间互联互通，[点击查看](https://help.ghinf.com/doc/91/ "点击查看")