Network USG6525E L2tpOverIpsec

问题描述

USG6300设备（包括其他USG6000设备型号）l2tp over ipsec隧道建立的先后顺序是什么？

解决方案

当采用L2TP over IPSec进行VPN通信时，首先进行IPSec协商，建立IKE SA和IPSec SA；然后再使用L2TP进行用户认证，认证通过后建立L2TP隧道。所以排查故障的时候，首先看ipsec的隧道建立情况，然后再查看l2tp的隧道建立情况。

配置Client-Initiated（客户端发起）场景下的L2TP VPN

配置流程图