CentOS 7 搭建 L2TP VPN教程

目录

1. 准备工作
2. 安装XL2TPD
3. 配置XL2TPD
4. 配置PPP
5. 配置IPsec
6. 配置防火墙
7. 启动服务
8. 常见问题FAQ

1. 准备工作

在开始配置L2TP VPN之前，请确保具备以下条件：

• 一台安装了CentOS 7的服务器
• root权限的访问

2. 安装XL2TPD

首先，使用yum包管理工具安装XL2TPD： bash yum install xl2tpd

3. 配置XL2TPD

编辑XL2TPD的配置文件： bash vi /etc/xl2tpd/xl2tpd.conf

在文件中添加如下配置： bash [global] ipsec saref = yes

[lns default] ip range = 192.168.42.10-192.168.42.250 local ip = 192.168.42.1 refuse chap = yes refuse pap = yes require authentication = yes name = xl2tpd ppp debug = yes pppoptfile = /etc/ppp/options.xl2tpd length bit = yes

4. 配置PPP

创建PPP的配置文件： bash vi /etc/ppp/options.xl2tpd

添加如下内容： bash require-mschap-v2 ms-dns 8.8.8.8 ms-dns 8.8.4.4 asyncmap 0 auth crtscts lock hide-password modem debug name l2tpd proxyarp lcp-echo-interval 30 lcp-echo-failure 4

5. 配置IPsec

创建IPsec的配置文件： bash vi /etc/ipsec.conf

增加如下内容： bash config setup protostack=netkey

conn L2TP-PSK rightsubnet=vhost:%priv also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT authby=secret pfs=no auto=add keyingtries=3 rekey=no ikelifetime=8h keylife=1h type=transport left=%defaultroute leftprotoport=17/1701 right=%any rightprotoport=17/%any

6. 配置防火墙

开放相应的端口： bash firewall-cmd –add-port=1701/udp –permanent firewall-cmd –add-port=500/udp –permanent firewall-cmd –add-masquerade –permanent firewall-cmd –permanent –direct –add-rule ipv4 nat POSTROUTING 0 -o eth0 -j MASQUERADE firewall-cmd –reload

7. 启动服务

启动XL2TPD和IPsec服务，并设置开机自启动： bash systemctl start xl2tpd systemctl start ipsec systemctl enable xl2tpd systemctl enable ipsec

8. 常见问题FAQ

Q: VPN连接失败如何排查？

A:

• 确保配置文件中的IP地址、认证方式等信息正确
• 检查防火墙是否正确放行相关端口

Q: 如何添加更多VPN用户？

A:

• 创建新的PPP账号
• 设置新用户的密码
• 在防火墙中放行新用户的流量

Q: 可以在Windows下连接配置的L2TP VPN吗？

A:

• Windows系统可以很好地兼容L2TP VPN，在网络设置中添加新的VPN连接即可。