公司有两个办公室，在办公室 B 需要访问办公室 A 的内网，用 l2tp 非常不稳定

[1iuh]

目前使用 tp_link 路由器（ WVR1750L ）自带的 l2tp （共享密钥）协议，存在以下问题：

• 办公室 B 中任意一人断开 l2tp 连接，办公室 B 中所有人的 l2tp 连接都会断开
• 办公室 B 中三人以上同时连接 l2tp，会导致连接不上，连接不定时断开等问题

办公室 AB 的网络都没有问题，是路由器不行还是 l2tp 协议不支持这样用？

求各位推荐更好的方案。

[xuan880]

蒲公英智能组网，自己折腾弄死人。

[huangunic0rn]

@jswh 不太推荐 ovpn 有可能运营商会 reset 你

[huangunic0rn]

路由器开 gre 隧道应该也行

[ak47iej]

便宜点的买两个二手的 fortigate/sonicwall/juniper 组 IKEV2 的 VPN...只要一边有公网 IP 就行了，路由设置好两边互相访问内网完全没问题

[tony1016]

zerotier

[dongchuan]

routeros 支持 pptp l2tp ovpn 简单容易上手

[orancho]

随便买个 Juniper/Cisco/MikroTik 300-800 块的路由器，配 OSPF over GRE over IPsec, 如果两边都没公网 IP 的搞台机器中转，如果两边都有公网 IP 直接跑 IPsec Transit mode.

[jasontse]

换掉办公室 B 的路由器，这货的 L2TP pass though 有问题。

[songofsaya]

用 ikev2 或者 anyconnect 都 ok

[strongcoder]

蒲公英 VPN 智能组网 不是广告 对于不太懂这些东西的或者不专业自己瞎折腾 不如交给专业的硬件来搞定 也不太贵 我们城市公司临时用的就是这个

[kwkwkkk]

ipsec

[wsycqyz]

办公室连办公室最好还是 ipsec
如果不是固定 ip，Cisco/MikroTik 都可以通过脚本监控自动化改 ipsec 的对端 IP。

[yingfengi]

ipsec

[TigerK]

花生壳那个公司有专门做这个的硬件，买一个呗，比自己弄简单多了。

[yezhiye]

酸酸可以吗…

[Showfom]

sd wan 嘛

[zhjits]

DMVPN

[nealwx]

明显是路由器性能的问题

[WordTian]

@huangunic0rn 嗯，电信用 udp 可能连接会不稳定，后来 openvpn 连接模式改成 tcp 就好了

[yanest]

tp 等这种低端路由器对隧道支持很不稳定，有时只能一条。 如果两端有固定 ip 买两台 er-x，如果只有一端有公网 ip，买两台 mikrotrk