H3C-L2TP

l2tp enable   #启用l2tp

domain system   
 authentication ppp local     # 本地认证
 access-limit disable
 state active
 idle-cut disable
 self-service-url disable
 ip pool 1 1.1.1.10 1.1.1.100    # 分配给拨号用户的地址段

l2tp-group 1    
 undo tunnel authentication     # 不进行tunnel认证
 allow l2tp virtual-template 0      # 接受任何LAC的l2tp请求，并绑定到

到VT0
tunnel password cipher admin    # 隧道加密密码
tunnel name LNS

interface Virtual-Template0     
 ppp authentication-mode chap domain system    # 认证方式chap，使用system默认域
 remote address pool 1
 ip address 1.1.1.1 255.255.255.0    

local-user admin      # 配置用于本地认证的用户名和密码
 password cipher admin  
 service-type ppp

 以上为服务端配置

---

客户端配置：

win7系统配置方法：控制面板 --> 设置新的连接或网络 --> 连接到工作区（设置到您工作区VPN连接） --> 创建新连接 --> 使用为到Internet连接VPN --> 输入VPN服务器端公网IP地址，目标名称可随意设置 --> 在控制面板网络和Internet网络连接下可以发现新VPN连接 --> 右键属性 --> 安全 --> 勾选允许使用这些协议，CHAP和MS-CHAP都选上 --> 最后输入用户名密码连接VPN