6、选择Policy>Policies，新建访问策略。
Trust区域>Untrust区域：全开放any-any
Untrust区域>Trust区域:在Source address源地址选项的Address bookEntry中选择VPN，下面的Action中选择Tunnel，L2TP中选择刚才创建的VPN通道，勾上Position at Top，点击右下角Advanced进入高级设置，把NAT选项的Source Translation勾上，点击ok保存
生成两条策略：
7、客户机新建VPN连接，右击VPN连接打开属性框,设置目的地主机地址为防火墙的外网地址102.1.1.1，在“安全”栏目中选择VPN类型为L2TP/IPsec，数据加密为“可选加密”，勾上“质询握手身份证协议”与“Microsoft CHAP Version2”
8、客户机打开VPN连接，用户名和密码为刚才防火墙中新建的用户密码