對岸PPTP VPN 連接不能解決方式，Lion with 2910

[joney0210]

也許火星了，不過這真是解決了我長久以來的問題。

VPN是眾所周知在對岸要上FB的最好解決方案，小弟也是在台灣裝了一台2910來當vpn server。
但使用osx系統時，一直都是只能用pptp vpn方式來連線，設定L2TP over IPsec從來沒有成功過。
偏偏osx本身不提供純L2TP的連線方式。於是始終是使用PPTP VPN連接。

在前幾天，一早上班突然發現VPN連接不上了。前一天都還ok的呢!!這下事情大條了，FB上還一堆親朋好友要照顧呢。
經過多方測試，的確，apple相關設備全部都上不了。iPhone, iPad, Mac全都不行。反而XP, Win7沒事。PPTP VPN照上不誤。
難道用Mac就該死嗎？

猜想，應該是GFW又想出什麼方法來整大家了。
於是認真的尋找，看看什麼方法可以解套。終於皇天不負苦心人，Google大神提供了解決方案。

Mac不是不行使用純L2TP來連結VPN，只是需要一點奇怪的設定方式。而L2TP VPN就可以連上了，真是奇怪。
只是速度不如人意，不知道為什麼。
不敢自珍，提供給大家

創建一個文件options填入代碼plugin L2TP.pppl2tpnoipsec保存後,移到/etc/ppp目錄下再開始創建VPN
創建的L2TP VPN中的認證方式，只需要提供密碼即可，金鑰請留白
options為純文字文件，不需附檔名

需要更詳細設定方式，請移駕
http://www.cnblogs.com/Death/archive...8/1997626.html

[ViewFinder]

2910 + L2TP over IPSec 可以用。

2910 下：
遠端撥入使用者：啟用 IPSec VPN 服務，啟用 L2TP VPN 服務(選項後面的要選必須) 都要勾
IPSec 基本設定：設定金鑰、中級勾起來，高級只勾 3DES
遠端撥入使用者：開個新的使用者，閒置逾時設0秒、允許的撥入模式中不要勾 PPTP、指定遠端節點不要勾、Netbios 命名封包選通過、經由 VPN 執行多重播送選封鎖、輸入使用者帳號和密碼、啟動行動動態密碼不要勾、數位簽章不要勾

Mac 設定：
新增 L2TP over IPSec 連線， Server Address、Account Name 填好
進入 Authentication Settings：Password填好、Shared Secret 填金鑰
按 OK
進入 Advanced… 在 Options Tab 裡記得把 Send all traffic over VPN connection 打勾

完成！試試看吧。

[joney0210]

感謝分享，居然成功了，

另外註解一下，在遠端帳號處，撥入模式中的L2TP選項後面的要選必須

[ViewFinder]

很高興能夠幫上忙

[joney0210]

再請教一個問題，
依此法設定後，發現速度上不來。只有0.2Mbps左右
而不明原因，pptp又可以連線了，同一時間測試，新度可以到達5Mbps，差距很大。
難道L2TP over IPsec會比較慢嗎？

以及不知道純IPsec要如何設定？

請教了很多問題，真是不好意思

[ViewFinder]

hm… 這個我就不清楚了… 當初會選 IPSec 是因為比較安全。沒想到測速… 建議你直接打電話給 Vigor，他們的電話支援還不錯。