Juniper - SSG-5(NS-5GT)vpn防火墙配置手册 - 图文

备注：不能与

3. 创建一个IP地址池

LAN_Address

相同子网段，但

Zone

要同属一个

Zone。

(vpn client using this address to access vpn server LAN)

备注：创建拨号用户独立子网段的IP地址池分配。

4. 创建一个用户，关联IP地址池，选择L2TP Remote，并添加user password。

备注：上面的IP Pool:一定要选择。

5. 创建一个vpn用户组，并把相关应用l2tp协议vpn连接的用户添加到左边作组成员。

6. 修改L2TP隧道的默认设置，ip pool关联，添加当地线路的isp提供的dns等。

7. 在tunnel页面选择第3步创建的用户组作为拨号组，并选择之前设定的外网口，关联第1步设定的ip地址池。