ROS L2TP VPN

一、首先建立L2TP伺服器，如:
(1)

(2)

二、建立L2TP用戶端撥入使用者名稱，如：
注意：在遠程地址裡，請不要填寫與你ROS同段的IP地址。

三、在Windows XP建立用戶端撥號連線：
按照以下步驟配置Windows XP，做為RouterOS的L2TP 用戶端。
1. 配置L2TP 撥號連線：
1） 進入Windows XP 的“開始” “設定” “控制台”，
2） 點擊“網路和網際網路連線”。
3） 選擇“建立一個您的工作位置的網路連接”。
4） 選擇“Virtual Private Cloud串連”，單擊“下一步”。
5） 為串連輸入一個名字為“VPN-L2TP”，單擊“下一步”。
6） 選擇“不撥此初始串連”，單擊“下一步”。
7） 輸入L2TP 伺服器的IP 位址“218.19.20.20”，單擊“下一步”。
8） 單擊“完成”。
9） 對VPN-L2TP”串連表徵圖，右鍵，單擊“屬性”。
10） 選擇“網路”屬性頁面，在“VPN 類型”選擇“L2TP IPSec VPN”。
11） 單擊“確定”，儲存所做的修改。
“VPN 類型”修改如：

四. 修改註冊表
預設的Windows XP L2TP 傳輸策略不允許L2TP 傳輸不使用IPSec 。系統預設使用IPsec, 在沒有修改前用戶端在使用L2TP撥號過程中會被中斷連線，所以必須通過修改Windows XP 註冊表來禁用預設的行為：
手工修改：
1） 進入Windows XP 的“開始” “運行”裡面輸入“Regedt”，開啟“註冊表編輯
器”，定位“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters ”主鍵。
2） 為該主鍵添加(DWORD值)索引值：
索引值：ProhibitIpSec
資料類型：REG_DWORD
值：1
3）儲存所做的修改，重新啟動電腦以使改動生效。
4）或使用我已經做好的註冊表檔案，運行就可以匯入（附上檔案）
五、重啟電腦後，撥入L2TP伺服器，串連成功如：

L2TP VPN 伺服器位於路由器後,需映射 UDP 500  UDP 4500   UDP 1701