配置Windows XP作为L2TP客户端（移动用户）1、进入“网络连接”
2、选择“新建连接向导”
3、选择“连接到我的工作场所的网络”
4、选择“虚拟专用网络连接”
5、为连接输入一个名称
6、输入准备连接的L2TP服务器的IP地址
7、完成新建连接向导
8、连接L2TP服务器
9、选择“安全”属性页，选择“高级（自定义设置）”
10、a、在“数据加密”中选择“可选加密（没有加密了可以连接）”
b、在“允许这些协议”选中“不加密的密码（PAP）；质询握手身份验证协议（CHAP）;Microsoft CHAP（MS-CHAP）”
11、选择“是”
12、选择“网络”属性页面
a、在“VPN类型”选择“自动”
b、确认“Internet 协议（TCP/IP）”协议被选中
c、确认“Microsoft网络的文件和打印机共享；Microsoft网络客户端”协议没被选中。
H3CAR路由器L2TP典型配置（win2k-xp）1AR28、AR46系列路由器L2TP的典型配置【需求】PC作为lac拨⼊lns路由器。
【配置脚本】【提⽰】1、pc欲使⽤l2tp拨号，所需要做的配置：【windows 2000/xp/nt】Windows下Ethernet 500安装可能出现若⼲问题，推荐⽤windows⾃带拨号程序。
由于Windows2000系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁⽌IPSec功能，在命令⾏模式下执⾏regedit 命令，弹出“注册表编辑器”对话框。
在左侧注册表项⽬中逐级找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameter s，单击Parameters参数，接着在右边窗⼝空⽩处单击⿏标右键，选择［新建/双字节值］并新建⼀个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000。
注意设置为pap验证，尤其注意要选择l2tp拨号，微软默认的是pptp。
可以到华三论坛下载热⼼⽹友qingq制作的注册表修改⽂件，直接导⼊即可。
链接地址：/doc/ab3308c9da38376baf1fae5c.html /viewthread.php?tid=8772、如果l2tp不通，建议在l2tp-group中增加mandatory-lcp。
3、当L2TP组号为1时（缺省的L2TP组号），可以不指定隧道对端名remote-name。
如果在L2TP组1的视图下，仍指定对端名称，则L2TP组1不作为缺省的L2TP 组。
4、当LNS上的内⽹同时需要作NAT上⽹的时候，注意在配置NAT的ACL的时候要将内⽹访问L2TP地址池的流量deny掉，不进⾏NAT转换。
1.配置Windows PC# 修改Windows注册表，不使用数字证书认证功能。
单击“开始> 运行”，输入regedit打开注册表，找到路径HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，新建DWORD值，名称为ProhibitIpSec，取值为1，修改完成后重启PC。
# 创建L2TP网络连接。
打开“网络和共享中心”，单击“设置新的连接或网络”，选择“连接到工作区”，单击“下一步”。
单击“使用我的Internet连接”。
填入Internet地址，该地址为LNS的IP地址60.209.99.66，然后填入目标名称，作为网络连接的名称，可自行定义，此处填为L2TP，选中“现在不连接；仅进行设置以便稍后连接”，单击“下一步”。
填入用户名和密码，分别为vpntest和vpntest，单击“创建”。
在控制面板\网络和 Internet\网络连接右键连接，填入用户名和密码，分别为vpntest和vpntest，连接。
连接成功后网卡会获取到192.168.30.x 的地址。
即可访问内网网络。
# 配置L2TP连接的认证参数。
打开“网络和共享中心”，单击“连接到网络”，可以看到已创建的L2TP，右击L2TP 选择“属性”，配置连接的参数。
如下“常规”页签中的参数不需要修改。
单击“选项”页签，勾选如下内容。
说明：此页面如果单击“PPP设置”，采用默认方式，不需要进行设置。
单击“安全”页签，“VPN类型”可以选择默认的“自动”，也可以指定“使用IPsec 的第2层隧道协议”。
在“运行这些协议”的复选项中，勾选如下内容。
说明：此页面如果单击“高级设置”，会出现设置IPSec预共享密钥的窗体，请不要进行设置，此处并非真正设置IPSec预共享密钥的地方。
“网络”和“共享”这两个页签则无需修改。
打开“网络和共享中心”，单击“连接到网络”，可以看到已创建的L2TP，双击L2TP 连接，输入用户名和密码，单击“连接”。
配置Window XP下L2TP
# 修改Windows注册表，不使用数字证书认证功能。
单击“开始> 运行”，输入regedit打开注册表，找到路径
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Paramet ers，新建DWORD值，名称为ProhibitIpSec，取值为1，修改完成后重启电脑。
# 创建L2TP网络连接。
打开“网络连接”，单击“创建一个新的连接”，进入“新建连接向导”，单击“下一步”。
选中“连接到我的工作场所的网络”，单击“下一步”。
选中“虚拟专用网络连接”，单击“下一步”。
填入公司名（或者村名），作为网络连接的名称，可自行定义，此处填为L2TP，单击“下一步”。
填入IP地址，单击“下一步”。
选中“只是我使用”，单击“下一步”。
单击完成，会打开“连接L2TP”。
# 配置L2TP连接的认证参数。
单击“属性”，配置连接的参数。
单击“安全”页签，选中“高级”，单击“设置”。
在“运行这些协议”的复选项中，勾选如下内容。
单击“网络”页签，“VPN 类型”选择“L2TP IPSec VPN”。
在“网络连接”中，双击创建的L2TP连接，输入用户名和密码，单击“连接”。
