如圖。

1． 路由器作為LAC，在接到移動用戶的撥號后發起L2TP隧道。
2． 用戶通過PPPoE撥入本地LAC。可使用Enternet500等PPPoE軟件。

1． LNS和LAC均可采用路由器或SECPATH專用VPN網關。

1． 在該模式下，移動用戶獲得一次IP地址，也就是LNS分配的私網IP。所以移動用戶僅能訪問私網。
2． 這種組網下，LAC和LNS之間建立VPN隧道，客戶和LAC之間是PPPOE撥號，所以客戶端采用PPPOE的客戶端軟件（SECPOINT是VPN客戶端，只支持PC作為LAC的呼叫方式，不能作為PPPOE客戶端），向LAC發起呼叫，接到域名為huawei.com的用戶后LAC與LNS建立L2TP隧道。隧道建立后，LNS為L2TP用戶動態分配地址。