1、关闭防火墙或者放行UDP端口500和45002、开源项目地址：【https://github.com/hwdsl2/setup-ipsec-vpn/tree/master】一键搭建脚本wget https://get.vpnsetup.net -O vpn.
不过要吐槽下ER 5200G3这款路由器，功能很弱，不支持链路聚合，NAT功能也不全面，我想实现L2TP拔号成功后，用户端NAT去访问其他设备，NAT了就不必去添加回路由之类的，但是这款ER 5200G3不支持，都看不到虚拟端口。
<H3C>system-view[H3C]interfaceGigabitEthernet 1/0/3[H3C-GigabitEthernet1/0/3]ip address 198.76.28.30 255.255.255.252[H3C-GigabitEthernet1/0/
大家好，我是林总，在VPN出现之前，企业分支之间的数据传输只能依靠现有物理网络。除了通过Internet，还可以通过搭建一条物理专网连接保证数据的安全传输，但其费用会非常昂贵，且专网的搭建和维护十分困难。
VPN虚拟专用网络，是依靠ISP和其他的NSP，在公共网络中建立专用的数据通信的网络技术，可以为企业之间或者个人与企业之间提供安全的数据传输隧道服务。Access VPN :客户端到网关，使用公网作为骨干网在设备之间传输VPN的数据流量。
