华为AR1200路由器配置L2TP ***

因最近配置了一台华为的AR1200路由器，当出口用， 客户要求配置×××，让出差的员工能链接×××访问内部文件服务器！
本人困惑了很久， 但愿有高手能解决一下，×××客户端没法访问内部网络的问题！

在华为模拟器 主要模拟×××，拓扑简洁以下：

拓扑中 云与我本机相通，模拟外网，本机地址为192.168.145.1

AR1200 配置：

<Huawei> system-view
[Huawei] sysname LNS
[LNS] interface gigabitethernet 0/0/0
[LNS-GigabitEthernet1/0/0] ip address 192.168.145.10 24
[LNS-GigabitEthernet0/0/0]inter g0/0/1
[LNS-GigabitEthernet0/0/1]ip add 192.168.1.254 24
[LNS] ip route-static 0.0.0.0 0.0.0.0 192.168.145.1

[LNS]aaa
[LNS-aaa]local-user tang password cipher laotang #***账号tang 密码laotang
[LNS-aaa]local-user tang service-type ppp
[LNS-aaa]ip pool lns
[LNS-ip-pool-lns]network 192.168.10.0 mask 24
[LNS-ip-pool-lns]gateway-list 192.168.10.1

[LNS] interface virtual-template 1
[LNS-Virtual-Template1] ip address 192.168.10.1 24
[LNS-Virtual-Template1] ppp authentication-mode chap
[LNS-Virtual-Template1] remote address pool lns

[LNS] l2tp enable
[LNS] l2tp-group 1

禁止隧道认证功能，Windows 7不支持隧道认证。

[LNS-l2tp1] undo tunnel authentication

配置LNS绑定虚拟接口模板。

[LNS-l2tp1] allow l2tp virtual-template 1

拓扑中pc模拟文件服务器：配置地址地址为192.168.1.100 24

本机win 7 链接***测试
控制面板\网络和 Internet\网络和共享中心 >>> 添加新的网络链接 >>> 链接到工做区 >>>

输入咱们前面建立的帐号密码

这里咱们选择跳过， 由于有些参数要更改一下，否则会提示错误

右击属性更改，更改成以下图；

选择已经链接成功了：

能够ping通防火墙出口， 就是ping不通，内部网络， 网上说的在本机添加静态路由也试过了， 仍是不行。有没有大神指点一下。