如何configuration第二个路由器充当VPN网关

从你的网关路由器，你必须在防火墙上打几个洞，并可能启用一些防火墙模块。 从你发布的图片来看，你似乎试图设置l2tp ，通常与IPSEC混合使用。 这两者都需要转发多个端口。 IPSEC要求通过2个协议，以及一个端口。 您必须允许AH （协议51）以及ESP （协议50）以及udp端口500. Openwrt拥有一个伟大的wiki页面 。

如果你的网关路由器没有运行openwrt，通常你可以find一个选项“ipsec passthrough”，“vpn passthrough”或类似的东西。 在openwrt中，您需要安装iptables-mod-ipsec软件包，以允许iptables跟踪ipsec连接。 （没有它，你将被限制为1个连接）

一旦IPSEC被允许进入， l2tp将利用encryption的数据stream来隧穿端点之间的层2通信。

我解决了。 简单来说，这个问题就是安装了DD-WRT的版本。 我尝试了另一个版本，工作没有任何问题。 所以没有任何networking问题。