8. 创建一条策略from untrust to trust，源地址为Dial-Up VPN，目的地址为指定的IP地址：192.168.2.4/32，并在Action修改为：tunnel，L2TP:vpn_test，然后，在Position at top√！
Vpn Client config:
使用网络连接建立vpn拨号连接 vpn server输入 netscreen 设备untrust接口地址。然后 修改 18. 点击“属性”，选择“安全”选项；选取“高级”，点击“设置”；
19. 在数据加密选取“可选加密（没有加密也可以连接），允许这些协议，√质询握手身份验证协议（CHAP）。
21. 注意：
远程用户所在的内部网络不能与VPN Gateway内部网络相同的子网。
22. 在Windows XP/2003创建一条L2TP vpn tunnel，在windows XP下面要修改注册表： 开始/运行/regedit.exe，找到下面这个路径
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\RasMan\\Parameters, 新增或修改ProhibitIpSec的值为1。 重启计算机。
