华为usg L2TP三层客户端路由回指

原创已于 2022-02-10 18:20:48 修改 · 797 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#华为 #网络

于 2022-02-10 18:20:06 首次发布

网络专栏收录该内容

9 篇文章

订阅专栏

本文探讨了华为USG设备上如何通过L2TP拨号获取地址，并强调MTU设置的重要性。遇到网页无法打开可能是因为MTU不匹配。实例展示了具体配置和故障排查过程。

华为usg下一跳也可以直接写对方l2tp拨号获得的地址，Virtual-Template1下的mtu
与对端的mtu需要注意对端的mtu值要略小于Virtual-Template的mtu，
如果mtu不匹配会导致能ping通但是网页打不开的情况。

192.168.2.88/32  Static  60   0          RD   10.1.1.167      Virtual-Template1

拓扑：

在这里插入图片描述

华为USG会话：

 HTTPS  VPN: public --> public  ID: b381f3204f2d285006205509b
 Zone: l2tp --> untrust  TTL: 00:10:00  Left: 00:09:18
 Recv Interface: Virtual-Template1
 Interface: Dialer1  NextHop: 61.184.215.229  MAC: 0000-0000-0000
 <--packets: 442 bytes: 587,511 --> packets: 292 bytes: 15,727
 192.168.2.88:58028[27.192.125.56:2074] --> 61.184.215.229:443 PolicyName: l2tp_to_utruest_permit
 TCP State: established