一、打开系统设置

二、打开网络

三、点击网络页面其他服务右下角三个点，添加VPN配置中的L2TP

四、配置VPN，服务器填写公司的服务器ip，共享密钥没有可以随便填写

五、打开终端编辑文件

（1）创建文件

• 打开终端，进入 /etc/ppp 目录，输入下面命令 sudo vim options，创建options配置文件；

jsx
sudo vim /etc/ppp/options

（2）添加配置

• 复制以下内容，粘贴到 options 文件，然后 :wq 保存退出。

重点 : 如果你有共享密钥：就不可以写 l2tpnoipsec，如果没有那么就 l2tpnoipsec

jsx
# 加载L2TP插件
plugin L2TP.ppp
# 启用L2TP但不使用IPsec安全协议
l2tpnoipsec

六、连接VPN

• 首次连接的时候一定要保证电脑没有开任何的翻墙代理

到这一步，已经可以使用mac连接公司内网了，ping也能ping通，但是还是无法正常访问。

七、解决无法正常访问解决

• 终端运行以下命令(默认是1，不需要的时候可以更改回来)
• 连接公司内网之前，打开终端，执行如下两行命令：

jsx
sudo sysctl net.link.generic.system.hwcksum_tx=0
sudo sysctl net.link.generic.system.hwcksum_rx=0

• 解释一下：

net.link.generic.system.hwcksum_tx     当其值为0时，禁用传输时的硬件校验和

net.link.generic.system.hwcksum_rx        当其值为0时，禁用接收时的硬件校验和

然后就可以正常访问公司内网了

注意事项：

如果连上VPN后无法访问系统地址，需要cmd执行下面命令 route -p add 172.16.4.0 mask 255.255.254.0 192.168.100.3（本机获取的IP）

获取Mac笔记本ip

• 在终端输入命令

jsx
ipconfig getifaddr en0