问题描述
某局点USG6530作为互联网边界防火墙上行与互联网连接，移动办公用户使用Android手机通过L2TP over IPSec接入总部场景，防火墙使用Tunnel接口配置L2TP over IPSec 拨号失败
处理过程
1、 查看L2TP over IPSec 配置，查看网络接口配置、安全策略、用户地址池、认证域设置。
配置接入如下：
接口配置：
2、 不启用ipsec策略，使用Client客户端登录正常，L2TP配置正常。
3、 启用ipsec策略后，使用Client客户端登录提示如下信息：
7. 发现不启用IPsec 策略时,L2TP建立成功使用的是GI1/0/0接口传输数据，当启用IPSec策略后，L2TP通过Tunnel 0 接口建立隧道传输数据。判定数据不是源进源出所导致的结果。
8. 修改Tunnel 0接口配置 勾选源进源出选项操作如下：
9、使用Client客户端协商成功登陆正常，使用手机发现IPhone手机可以正常登陆，安卓手机无法正常登陆。
10、防火墙全局配置 undo l2tp sendaccm enable 安卓手机可以正常登陆。
11、解决问题中发现苹果手机，PC通过新建认证域用户可以正常登陆，安卓手机只能使用default认证域用户登陆。
根因
移动办公用户使用Android手机通过L2TP over IPSec接入总部场景，互联网出口一般为用户NAT业务接口，采用Tunnel接口配置L2TP over IPSec时，需要考虑源进源出。
解决方案
在Tunnel 0接口下选择多出口选项，点选源进源出选项。
场景中如发现PC、iphone 可以正常登陆，安卓手机无法正常登陆，可以参照我的方法尝试。
支付宝微信扫一扫，打赏作者吧～本文链接：https://www.kinber.cn/post/1912.html 转载需授权！
推荐本站淘宝优惠价购买喜欢的宝贝:
您阅读本篇文章共花了： 