/interface/l2tp-client
l2tp-client
/interface/l2tp-client 的 RouterOS 目录参考。
interface/l2tp-client
Type: Directory
| 标志 | 名称 | 描述 |
|---|---|---|
X | disabled | 项目是否已禁用。 |
R | running | 接口是否正在运行。 |
| 参数 | 类型 | 描述 |
|---|---|---|
name | string | 接口的描述性名称。 |
max-mtu | num | 最大传输单元。L2TP 接口在不分片的情况下可以发送的最大数据包大小。 |
max-mru | num | 最大接收单元。L2TP 接口在不分片的情况下可以接收的最大数据包大小。 |
mrru | num | 链路上可接收的最大数据包大小。如果数据包大于隧道 MTU，它会被拆分为多个数据包，从而允许通过隧道发送完整大小的 IP 或以太网数据包。 |
connect-to * | address (flags=D46v) | L2TP 服务器的远程地址。如果该地址位于 VRF 表中，则应指定 VRF，例如 192.168.88.1@vrf1。 |
user * | string | 用于身份验证的用户名。 |
password | string | 用于身份验证的密码。 |
profile | enum | 指定建立隧道时使用的 PPP 配置文件。 |
keepalive-timeout | enum (disabled) { disabled:0 } | 保活超时（秒）。 |
src-address | ipAddr | 用于 L2TP 连接的源地址。 |
use-peer-dns | enum (no | yes | exclusively) { no:0, yes:1, exclusively:2 } | 是否使用对等点的 DNS 设置。 |
use-ipsec | bool | 启用此选项后，会添加动态 IPSec 对等点配置和策略（传输模式），将 L2TP 连接封装到 IPSec 隧道中。 同一 NAT 后的多个 L2TP/IPsec 客户端在此模式下无法工作。要实现这种场景，请禁用 use-ipsec，并为客户端设置静态策略，同时启用 tunnel=yes、level=unique 设置。 |
ipsec-secret | string | IPsec 预共享密钥。 |
allow-fast-path | bool | 是否允许 FastPath 处理。如果使用 IPsec，必须禁用。 |
add-default-route | bool | 是否将 L2TP 远程地址添加为默认路由。 |
default-route-distance | num | 启用 add-default-route 时应用于自动创建的默认路由的距离值。 |
dial-on-demand | bool | 仅在生成出站流量时连接到 L2TP 服务器。如果启用，在连接尚未建立时会添加一条网关地址来自 10.112.112.0/24 网络的路由。 |
allow | ubit (pap, chap, mschap1, mschap2) | 允许的身份验证方法。 |
random-source-port | bool | 是否随机化 L2TP 连接的源端口。 |
l2tp-proto-version | enum (l2tpv2 | l2tpv3-ip | l2tpv3-udp) { l2tpv2:0, l2tpv3-ip:1, l2tpv3-udp:2 } | 要使用的 L2TP 协议版本。 |
l2tpv3-circuit-id | string | L2TPv3 电路标识符。 |
l2tpv3-cookie-length | enum (0 | 4-bytes | 8-bytes) { 0:0, 4-bytes:4, 8-bytes:8 } | L2TPv3 cookie 长度。 |
l2tpv3-digest-hash | enum (none | md5 | sha1) { none:99, md5:0, sha1:1 } | L2TPv3 摘要哈希算法。 |