cjh L2VPN 2022-09-23 此文章访问量 480

l2tp连接上了，有会话了，但是没有获取到ip地址（链路层对端主动断开）

l2tp连接上了，有会话了，但是没有获取到ip地址

原因一：防火墙与认证服务器之间通信异常，认证异常配置错误等

此时认证服务器上是没有记录的

图片.png

原因二：防火墙与认证服务器之间通信正常，认证测试正常，但是认证域配置不匹配等，认证服务器不在default域配置的，但是L2TP配置上关联了default。

图片.png

Agile Controller : 电脑进行vpn连接时，连接失败，但是AgileController上有日志，显示认证结果是认证成功。

图片.png

测试：失败。

图片.png

测试：把物理防火墙USG6307E换成模拟器，结果成功，说明Agile Controller上的配置没问题。

测试：物理防火墙USG6307E保持不变，radius server改成cisoc acs5.6, 还是一样的现象，不过在cisco acs上查看日志时，发现还有MAC, 使用test-aaa命令测试时，没有MAC.

图片.png

解决：把防火墙USG7307E重启了就好了，l2tp vpn拔号成功。

VPN配置案例汇总、VPN汇总（列表、list、全）vpnlist
http://www.zh-cjh.com/wenzhangguilei/1193.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html

手机扫一扫，手机上查看此文章：