公司有两个办公室，在办公室 B 需要访问办公室 A 的内网，用 l2tp 非常不稳定

[1iuh]

目前使用 tp_link 路由器（ WVR1750L ）自带的 l2tp （共享密钥）协议，存在以下问题：

• 办公室 B 中任意一人断开 l2tp 连接，办公室 B 中所有人的 l2tp 连接都会断开
• 办公室 B 中三人以上同时连接 l2tp，会导致连接不上，连接不定时断开等问题

办公室 AB 的网络都没有问题，是路由器不行还是 l2tp 协议不支持这样用？

求各位推荐更好的方案。

[002jnm]

牵一根网线过去啊。

[1iuh]

@002jnm #1 两个办公室不在同一个城市

[geyee]

ZeroTier OR SoftEther

[tyhunter]

找电信弄专线？找台国内服务器做中转？

[jswh]

搞一台电脑作为 openvpn 的服务器呗。路由器做端口映射进来，没有固定 ip 的话就用域名和 dnspod 之类的又 api 可以设置 dns 解析，定时检查 ip 就好设置就好了。不过最好还是申请一个

[002jnm]

@1iuh ipsec tunnle

[1iuh]

@jswh #5 所以根源是 l2tp 协议的问题？

[002jnm]

@002jnm ipsec tunnel

[mentalkiller]

@1iuh #2 专门搞台虚拟机或者弄个树莓派搭 openvpn

[jswh]

@1iuh 这不知道，个人感觉是路由器太弱

[1iuh]

@jswh #10 能换路由器解决是最好的。现在根本查不到相关的资料，网上搜相关关键字都是关于翻墙的。

[1iuh]

@mentalkiller #9 openvpn 不会存在相关问题么？

[cst4you]

现在 VPN 协议干扰这么厉害, 感觉除了专线, 什么都没用

[kongxiandao]

ocserv,兼容 Cisco anyconnect 的开源项目，openvpn 官网被 q 了。

[mentalkiller]

@1iuh #12 不存在，详情可以查看文档

[1iuh]

@mentalkiller #15 好的，非常感谢，准备采用 openvpn 的方案试试。

[victorsuhl]

不花钱，用户麻烦->A 办公室架设 ocserv
不花钱，用户不麻烦->AB 办公室都架 ocserv 顶在防火墙位置
花钱，用户不麻烦，你开心->上思科 soho 路由，自带 ipsec tunnel

[tmqhliu]

便宜的：ipsec site-to-site 需要有公网固定 IP 地址
贵的：MPLS 专线

[crazycen]

楼上的是正常的回答！其他的目前都是孬主意！

[line]

openvpn 可以，很稳定