你好，华为100f防火配置不错，配置如下：
1、 新建连接，选择“连接到我的工作场所的网络”，选择“虚拟专用网络连接”，输入名称，建议选择“不拨初始连接”，输入LNS地址。完成新建连接。 2、 打开新建连接的属性。 在安全设置中，选择高级。“数据加密”一栏中，选择“可选加密（没有加密也可以连接）”，“可允许这些协议”一项中，择“PAP”和“CHAP”。
3、双击该连接，输入用户名和密码，拨号。 4、拨号成功后，通过“ipconfig”可以看到所获得的IP地址。 说明： Windows下的L2TP功能缺省启动证书方式的IPSEC，应当首先在注册表中禁用。 方法如下： 执行regedit命令，找到如下位置 HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Rasman\\Parameters 加入如下注册项： Value Name: ProhibitIpSec Data Type: REG_DWORD