最近安装了台H3C ER5000G3路由

设定L2TP时，只开启添加L2TP组与添加L2TP用户时，电脑端手机端死活拔号不上，于是查网上教程与我设定的是一样的。

想起我原来看过一个华为L2TP的调试教程，那里面就添加了IPsec策略的，如果我添加一条IPsec策略，于是拔号成功了，电脑端与手机端都可以拔号上去。

不过要吐槽下ER 5200G3这款路由器，功能很弱，不支持链路聚合，NAT功能也不全面，我想实现L2TP拔号成功后，用户端NAT去访问其他设备，NAT了就不必去添加回路由之类的，但是这款ER 5200G3不支持，都看不到虚拟端口。

备注：其他路由器也大同小异，电脑自带的拔号端需如图所示的认证算法加密算法等才可以拔号成功。