思科网络技术学院教程：连接网络 2 1 Wan技术概述

我们的所有VPS虚拟主机套餐都是采用OVZ虚拟化技术 我们提供的自有顶级专用服务器会为您提供坚实的保障, 这些服务器装载了最新的英特尔至强处理器, 加速器上谷歌商店 数TB的SSD磁盘空间和每台服务器128GB的RAM. 我们可以随时随地为您的成功在线业务提供出色的体验和加载时间. 重要的一个高级功能就是独立IP地址.

NAS-Initiated VPN场景下，报文的封装和解封装的过程如图5-30 所示 在LAC上将域间缺省包过滤的动作设置为permit 分析会话表得到LAC上的报文走向，如图5-32所示 LAC上没有ICMP会话，只有一条L2TP会话

当然可以，人类偷懒的需求才是科技进步的原动力 下节强叔就为大家介绍LAC-Auto-Initiated VPN，由LAC 自动拨号到LNS，省去了分支机构员工拨号的过程，堪称最省事的L2TP VPN LAC-Auto-Initiated VPN也叫作LAC自动拨号VPN，顾名思义，在LAC 上配置完成后，LAC会自动向LNS发起拨号，建立L2TP隧道和会话，不需要分支机构用户拨号来触发 对于分支机构用户来说，访问总部网络就跟访问自己所在的分支机构网络一样，完全感觉不到自己是在远程接入 但是这种方式下LNS只对LAC进行认证，分支机构用户只要能连接LAC 即可以使用L2TP 隧道接入总部，与NAS-Initiated VPN 相比安全性要差一些

除此以外，这个软件的技术支持服务也是非常突出的，每次我通过网站上chat和他们联系都会得到非常及时的回复 综上，ExpressVPN是一款性价比非常高的VPN软件，除此，还提供30天100%退款保证 另一个好用的VPN是NordVPN 虽然它不像ExpressVPN拥有那么多的服务器和连接位置，但它也提供了非常可靠和快速的连接服务 它所拥有的连接国家和地区：墨西哥，西班牙，阿根廷，哥斯达黎加，巴西，美国，加拿大，智利和亚太地区的几个国家，支持6台设备同时使用

虽然LNS不为分支机构分配IP地址，但是并不代表分支机构的IP地址可以随意配置 为了保证分支机构网络与总部网路之间正常访问，请为分支机构网络和总部网络规划各自独立的私网网段，要求二者的网段地址不能重叠 LAC 和 LNS 的配置如表 5-15 所示，为突出重点，LAC、LNS、内网服务器之间都是直连，省去了路由配置 另外，分支机构用户和内网服务器上都要配置网关，保证双方互访的报文能够发送到 LAC和LNS 如图5-36 所示，LAC-Auto-Initiated VPN场景中，LAC 和LNS 之间建立一条永久的隧道，且仅承载一条永久的 L2TP 会话和 PPP 连接 L2TP 会话和 PPP 连接只存在于LAC和LNS之间

只好选择钻进黑麻麻鬼都看不见的电影院 走出餐厅的时候陆思诚又戴上了他的口罩，童谣皱眉："吃完饭又有力气闹脾气了？ "不是，"陆思诚微微侧过脸扫了眼旁边商店橱窗倒映出的自己的脸，"刚开始是想教育你，后来发现我戴口罩蛮好看的 童谣跟在他身后翻了个巨大的白眼

比赛打完太晚夜市收摊就不好了 童谣："厦门什么天气啊，热不热，穿短袖可以吧 陆思诚："我们是去看二队打全国杯赛的，不是去旅游 "加油让他们早点打赢比赛好收拾收拾让你去逛夜市是吧？ "……"童谣撑住了自己那张一本正经的面孔，指指陆思诚面前的碗，"吃你的饭 吃完饭之后，两人想腻歪着又怕在大街上真的被gank，怎么办？

各个阶段的建立过程与 Client-Initiated VPN 的建立过程大同小异，大家可以温习"5.4 L2TP Client-Initiated VPN"，强叔在这里就不多说了 需要注意的一点是，在阶段3中，LNS只对LAC进行验证，验证通过后为LAC的VT接口分配IP地址，而不是为分支机构用户分配IP地址

童谣越过身后层层人群看了一眼，是刚才那些粉丝再次与她们偶遇—— 童谣和陆思诚交换一个眼神，男人垂下眼抵出电影票的钱给出票员，这时候童谣余光瞥见那些妹子围在了自助出票机周围，她抬起头看着陆思诚—— 陆思诚以为她还是紧张，于是顺手将她的卫衣外套帽子拉起来遮住她的脸 这时候他突然听见童谣叫他的名字，然后说"你脸上什么东西"一边抬起手似乎想替他弄掉，陆思诚一只手握着钱包弯下腰去—— 这时候他感觉到她温暖的手从他耳边滑过取下了他的口罩，下一秒她踮起脚，在男人唇边飞快地落下一记轻吻 她笑嘻嘻地替他将口罩戴上，白皙的面颊上浮起好看的淡红，像只刚刚完成了什么伟大恶作剧的傻狍子

因为言语贫乏的她根本不能用说话的方式来告诉此时此刻坐在她对面的那个人，她确实是很紧张地护着他生怕他有一点不好或者一点委屈 因为只是"在一起"这件事，已经让她觉得特别特别幸运 现在她很惊讶陆思诚也是这么想的 最后两人争执的结果是童谣红着脸把陆思诚的口罩塞回了他的口袋里，低头扒饭……期间聊天的内容非常安全，基本是针对德杯到厦门的行程做出讨论 童谣用手机翻翻翻去X儿网上的旅游攻略还有吃货小地图，以吃瓜群众的口吻道："厦门有什么好吃的？