Routeros设置：WinBox 中文版
1。PPP——接口程序——L2TP服务器——启用
2。PPP——保密——添加——名称：ipsecu1——口令：12345——概述：default-encryption——局部地址： 1.1.1.1——远程地址：1.1.1.2(如果使用ip pool,则local 和remote 选用同一个ip pool 即可)
3。PPP——概述——default-encryption——（将使用压缩、使用vj压缩、使用加密、更改TCP MSS这几项选择yes）
4。IP——IPSEC——对等——添加——地址：由于你windows客户端机器使用动态ip，可以填写0.0.0.0/0(必须带/0 ，否则掩码为32失败)代替——端口：500——秘密的：ipseckey——散列算法：sha——加密算法：3des——选择产生策略（加密算法必须是3DES,否则失败,必须选产生策略否者协商失败）
5。IP——IPSEC——建议——default——修改Auth. Algorithms为sha1（可以与4，同设为md5）。
IP-IPSEC-Policies 部分不需要设置，可惜这种方式下没法实现反向隧道，客户端所有路由被指向IPsec server,要做到工作娱乐两不误只有该路由了，不过好像ipsec 下修改路由会断线。
正常设置winxp vpn 输入 sharekey,用户名，密码
- 本文固定链接: https://db.ci/soft/vpn/1577.html
- 转载请注明: admin 于 大博辞 发表
