【技术篇】WiFiSKY 银河系统L2TP服务端功能模块使用指南

时间：2019-11-07

WiFiSKY网关已集成L2TP服务器模块,以实现通过L2TP拨号方式连入异地网络实现*互联。同时支持手机和PC机通过L2TP终端接入网络实现与主网关内网通讯或L2TP终端之间的通讯。

配置方法

1、用户认证 --->L2TP认证 配置服务页面

u 服务器默认监听端口为1701 ，一般情况下不要修改（WIN不支持），WiFiSKY 银河系统客户端支持使用非1701端口接入，但暂不支持IPSEC加密。

u 加密方式如果使用IPSEC方式，将导致虚拟专网（IPSEC网对网）模块失效，所以，如果使用IPSEC加密请先关掉并清空虚拟专网模块配置，反之亦然，因为两个*加密共用一个IPSEC服务。

u 服务器本地地址不能与局域网同网段，也不能与PPPOE服务IP处于同一地址段。

u 客户端地址范围的前两段高位地址建议与服务器本地地址段相同，以便于管理。

u MTU不建议配置太大，否则会引发网页打不开，默认1452即可，特殊环境下专业人士可以自行调整。

u 若开启IPSEC加密， 手机*上网选择L2TP/IPSEC PSK 并填写IPSEC共享密钥。

u 所有外网口均允许拨入，拨入的用户出外网线路的策略同样使用应用路由配置，可以以内网地址来看待。



2、添加IPSEC用户

u 用户名不能与PPPOE 、WEB及其他用户重复，否则会引发系统用户判断异常。

u 如果填写固定IP，一定要填写之前L2TP服务配置的客户端范围以外的IP,并将较大在线数改成1 ，以免引起拨号干涉和地址占用。

u 用户到期系统默认允许拨号，但上网时会弹出到期页面。

u 支持用户导入导出，一定要注意格式，且中文要使用UTF8编码方式。（可使用NOTPAD++ 软件做转换）



3、配置完毕拨号成功的用户可以在系统监控--->用户分析 子项查看， 每个在线L2TP客户端会占用一个内网IP授权



4、PC机设置拨号连网配置如下图 *选择IPSEC 配置改为可选加密，支持CHAP+MS-CHAP v2 两种方式

词条
词条说明
【新品上市】可放入弱电箱的智慧网关AC1100，了解下哦！
WS-AC1100是一款兼具路由、AC管理、PoE供电功能于一体的全千兆流控路由，搭配领空技术生产的无线AP使用，身材小巧，可置于弱电箱内，无惧墙体阻隔，清除WiFi死角，轻松无缝漫游，能为家庭、别墅、公寓用户提供优质、高速、稳定的无线网络覆盖。WIFISKY领空技术,即将开展“一座城，一个人”品牌主题招商活动暨“1230计划”。WIFISKY“1230计划”即30个省级运营中心，200+市
叮咚！您有一份来自深圳的邀请函待查看！
尊敬的客户：您好！ WiFiSKY领空技术真诚地祝您及贵公司生意兴隆事业旺，家人和睦万事兴，万事如意，财源广进！在本月底，我司将参加“CPSE安博会—*十七届中国国际社会公共安全博览会”，现诚邀您前来参展，具体展会信息如下：展位：深圳市福田区会展中心6号馆8T01。时间：2019年10月28日至2019年10月31日。展会主要产品：一站式WiFi覆盖解决方案、运营商级别云平台、全系列工程
【案例分享】WiFiSKY|领空技术助力渑池县韶州中学校园WiFi全覆盖
WIFISKY领空技术，集中力量为WIFI工程赋能圳市领空技术有限公司，是一家着重强调技术与服务并重的新锐WIFI企业，是高通战略合作伙伴，与联发科、英特尔等半导体成员保持信息交流互通。所有产品的研发灵感一部分来自工程*，另一部分则来自团队出国学习深造，领空执着于技术交流与精修、服务规范化与多元化，希望在未来能为WIFI工程行业的繁荣有序尽献自己的微薄之力。 WIFISKY是领空技术旗下一个忠
#预告# 憋一个大招，WiFiSKY新版UI进行中，敬请期待！
WiFiSKY感谢您一直以来的支持，值此中秋来临之际，祝您阖家团圆，生意兴隆，万事如意！新版UI进行中了喔，聪明的你一定可以从下图中找到一些蛛丝马迹！ WIFISKY领空技术,即将开展“一座城，一个人”品牌主题招商活动暨“1230计划”。WIFISKY“1230计划”即30个省级运营中心，200+市级核心经销商，1000+县级合作伙伴。在全国30个省级单位设立WIFISKY品牌运营中心，W