Cisco L2TP Client

Подключение к ISP по L2TP.

В нашем случае ISP - beeline
router - cisco 2821
LAN - Gi0/0

Для подключения к ISP будем использовать порт L2 switch HWIC-4ESW.

WAN - Fa0/1/3

Так как ISP подключаем через L2-switch, нам необходимо настроить VLAN, присвоить IP и включить нужные порты в этот VLAN.

interface Vlan2
description ISP
ip dhcp client update dns
ip address dhcp
ip nat outside
ip virtual-reassembly in
load-interval 30

Т.е. IP и DNS получаем от провайдера.

Настраиваем WAN:

interface FastEthernet0/1/3
description ISP
switchport access vlan 2
no ip address
no cdp enable

Создаем класс и настраиваем pseudowire:

l2tp-class beeline
pseudowire-class class1
encapsulation l2tpv2
protocol l2tpv2 beeline
ip local interface Vlan2

Создаем туннельный интерфейс Virtual-PPP1 :

interface Virtual-PPP1
description Beeline_VPN
ip address negotiated
ip mtu 1454
ip nat outside
no ip virtual-reassembly in
ip tcp adjust-mss 1414
ppp chap hostname login
ppp chap password 7 password
pseudowire 85.21.0.102 10 pw-class class1

Где 85.21.0.102 L2tp-сервер beeline.

Не забываем на LAN интерфейсе указать:

interface GigabitEthernet0/0
ip nat inside

Настраиваем acl, NAT и прописываем маршруты

ip access-list extended acl_ISP
permit ip 192.168.5.0 0.0.0.255 any
ip nat inside source list acl_ISP interface Virtual-PPP1 overload
ip route 0.0.0.0 0.0.0.0 Virtual-PPP1
ip route 85.21.0.95 255.255.255.0 dhcp

При проблем с подключением, полезно включить debug:

terminal monitor
debug ppp authentication
debug ppp negotiation

В итоге, если логин/пароль правильные мы получим:

Итоговая конфигурация:

interface GigabitEthernet0/0
ip address 192.168.5.254 255.255.255.0
ip nat inside
ip virtual-reassembly in
load-interval 30
duplex auto
speed auto

interface Vlan2
description ISP
ip dhcp client update dns
ip address dhcp
ip nat outside
ip virtual-reassembly in
load-interval 30

interface FastEthernet0/1/0
description ISP
switchport access vlan 2
no ip address
no cdp enable

l2tp-class beeline

pseudowire-class class1
encapsulation l2tpv2
protocol l2tpv2 beeline
ip local interface Vlan2


interface Virtual-PPP1
ip address negotiated
ip mtu 1454
ip nat outside
no ip virtual-reassembly in
ip tcp adjust-mss 1414
ppp chap hostname login
ppp chap password 0 password
pseudowire 85.21.0.102 10 pw-class class1

ip access-list extended acl_ISP
permit ip 192.168.5.0 0.0.0.255 any

ip nat inside source list acl_ISP interface Virtual-PPP1 overload
ip route 0.0.0.0 0.0.0.0 Virtual-PPP1
ip route 85.21.0.95 255.255.255.255 dhcp