【前言】 

將虛擬私人網路 (VPN) 連線與第二層通道通訊協定 (L2TP) 搭配使用，您就可以透過網際網路或其他私人網路來存取私人網路。

L2TP 是標準產業網際網路通道通訊協定，與點對點通道通訊協定 (PPTP) 的功能大致相同，

詳細說明可參考★VPN連線類型中的PPTP與L2TP連線方式有何不同?

在有些國家或地區的網路有特殊限制而無法使用PPTP的連線時，使用者只能選擇L2TP或L2TP over IPSec的連線來取代。

L2TP和PPTP本身都不提供加密功能，而L2TP over IPSec是建立在IPSec通道上，可另外設定一組金鑰做資料加密，提高安全性。

這種虛擬私有網路技術使用IKE協定執行2個通訊實體之間的L2TP over IPSec流量中的ESP協定的溝通，因此如果遇到防火牆、

NAT或Web Proxy也可能發生連線問題。若希望L2TP over IPSec可以跨過防火牆提供安全性的傳輸，

則防火牆必須要被設定為同時允許IKE流量和ESP封裝的資料。如

果L2TP的VPN用戶端電腦位於NAT(網路位址轉譯器Network Address Translation)之後，

則L2TP VPN用戶端和L2TP伺服器都必須支援「NAT-T(NAT-Traversal)」功能。

當用戶端的網路環境的NAT(防火牆)沒有支援「NAT-T」，如存取公共場所熱點、咖啡廳、速食店…等，

用戶端取得的IP位址為虛擬IP時，必須將VPN伺服器端和VPN用戶端設定為不使用IPSec的L2TP連線來解決無法連線的問題。

* 設定前請確認已更新至最新韌體版本

【DIR-880L端VPN設定方式】

1、  此以韌體版本1.00為範例，登入DIR-880L的設定網頁，預設位址為http://192.168.0.1

 無密碼，按下「登入」

2、至「功能 Features」à「Quick VPN」

3、啟動L2TP over IPSec 功能，輸入欲設定的使用者名稱及密碼及PSK 密鑰，之後按下儲存。

等候設備重新啟動

4、點選首頁，記下您目前取得的IP位址。