搭建多ipl2tp服务器

A. cent os 怎么搭建l2tp代理

1
安装需要的软件
yum install make gcc gmp-devel bison flex lsof wget libpcap-devel ppp policycoreutils
2
安装Openswan
wget --no-check-certificate http://www.openswan.org/download/openswan-2.6.35.tar.gztar -zxvf openswan-2.6.35.tar.gzcd openswan-2.6.35make programs install
3
配置IPSec
vi /etc/ipsec.conf
找到protostack=auto，修改为
protostack=netkey
然后在最后加上：
conn L2TP-PSK-NATrightsubnet=vhost:%privalso=L2TP-PSK-noNAT
conn L2TP-PSK-noNATauthby=secretpfs=noauto=addkeyingtries=3rekey=noikelifetime=8hkeylife=1htype=transportleft=YOUR.SERVER.IP.ADDRESSleftprotoport=17/1701right=%anyrightprotoport=17/%any
记得把YOUR.SERVER.IP.ADDRESS改成你自己服务器的IP地址。
4
设置共享密钥PSK
vi /etc/ipsec.secrets
填入以下代码，把YOUR.SERVER.IP.ADDRESS改成你自己服务器的IP地址。
YOUR.SERVER.IP.ADDRESS %any: PSK "YourSharedSecret"
5
修改包转发设置，下面为两段代码，分别运行
for each in /proc/sys/net/ipv4/conf/*doecho 0 > $each/accept_redirectsecho 0 > $each/send_redirectsdone
这是另外一段代码
echo 1 >/proc/sys/net/core/xfrm_larval_drop
修改内核设置
vi /etc/sysctl.conf
找到"net.ipv4.ip_forward"，将其值改为1，然后重启使其生效。
sysctl -p
重启IPSec
/etc/init.d/ipsec restart
安装xl2tpd和rp-l2tp
wget http://sourceforge.net/projects/rp-l2tp/files/rp-l2tp/0.4/rp-l2tp-0.4.tar.gztar -zxvf rp-l2tp-0.4.tar.gzcd rp-l2tp-0.4./configuremakecp handlers/l2tp-control /usr/local/sbin/mkdir /var/run/xl2tpd/ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control
wget http://www.xelerance.com/wp-content/uploads/software/xl2tpd/xl2tpd-1.3.0.tar.gztar -zxvf xl2tpd-1.3.0.tar.gzcd xl2tpd-1.3.0makemake install
建立xl2tpd配置文件
mkdir /etc/xl2tpdvi /etc/xl2tpd/xl2tpd.conf
输入
[global]ipsec saref = yes
[lns default]ip range = 10.82.88.2-10.82.88.254local ip = 10.82.88.1refuse chap = yesrefuse pap = yesrequire authentication = yesppp debug = yespppoptfile = /etc/ppp/options.xl2tpdlength bit = yes
配置ppp，建立options.xl2tpd文件
vi /etc/ppp/options.xl2tpd
输入
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
设置拨号用户名和密码
vi /etc/ppp/chap-secrets
根据说明输入用户名、密码等，例如：
jackie * jackie *
添加iptables转发规则
iptables --table nat --append POSTROUTING --jump MASQUERADE
保存iptables转发规则
/etc/init.d/iptables save
重启iptables
/etc/init.d/iptables restart
以debug方式启动l2tp，查看有无错误
xl2tpd -D
如果看到"Listening on IP address 0.0.0.0, port 1701"说明配置成功了，但是此时你不一定能连上VPN，配置好之后重启一下服务器。
设置开机启动
vi /etc/rc.local
在rc.local中加入
for each in /proc/sys/net/ipv4/conf/*doecho 0 > $each/accept_redirectsecho 0 > $each/send_redirectsdone
echo 1 >/proc/sys/net/core/xfrm_larval_drop
/etc/init.d/ipsec restart
/usr/local/sbin/xl2tpd

B. 怎样设置L2TP路由器！！

你路由器的wan口支持l2tp和pptp拨号，上面是需要有l2tp和pptp服务器的。其实就是在internet上建一个点到点的隧道，然后把ppp的协议跑在隧道里，这样就可以拿到内部的ip，这就是基于internet的企业vpn。

C. 如何在 Debian / Ubuntu 服务器上架设 L2TP / IPSec VPN

Ubuntu
/
Debian:自己把点换成
.
1
2
3
wget
mirror.zeddicus点com/auto-l2tp/1.2/ubuntu/l2tp.sh
chmod
+x
l2tp.sh
./l2tp.sh
此时需要输入IP段与PSK，值得注意的是，如果希望L2TP的IP段是
10.0.0.0
的话，则在脚本的IP-RANGE中输入
“10.0.0″。PSK
是
l2tp
client
共同使用的密匙，同样是必填的。
输入了IP段和PSK之后，程序会显示你的VPS当前的IP（IPV4）、L2TP的本地IP、分配给客户端的IP段以及你所设置的PSK，请确认无误后，按任意键，程序便会开始自动配置。
安装完毕后会运行
ipsec
verify，前面是OK，最后一个为DISABLED，证明配置成功！用于测试的用户名与密码分别是：test
/
test123，记录于
/etc/ppp/chap-secrets
文件当中。

D. win10怎么搭建l2TP/IPSec PSK服务器

可以搞pptp l2tp拨号设置麻烦

E. 如何在 Debian / Ubuntu 服务器上架设 L2TP / IPSec VPN

展开全部
Ubuntu
/
Debian:自己把点换成
.1
2
3
wget
mirror.zeddicus点com/auto-l2tp/1.2/ubuntu/l2tp.sh
chmod
+x
l2tp.sh
./l2tp.sh
此时需要输入IP段与PSK，值得注意的是，如果希望L2TP的IP段是
10.0.0.0
的话，则在脚本的IP-RANGE中输入
“10.0.0″。PSK
是
l2tp
client
共同使用的密匙，同样是必填的。
输入了IP段和PSK之后，程序会显示你的VPS当前的IP（IPV4）、L2TP的本地IP、分配给客户端的IP段以及你所设置的PSK，请确认无误后，按任意键，程序便会开始自动配置。
安装完毕后会运行
ipsec
verify，前面是OK，最后一个为DISABLED，证明配置成功！用于测试的用户名与密码分别是：test
/
test123，记录于
/etc/ppp/chap-secrets
文件当中。

F. 搭建L2tp IpSec Vpn，路由器要作什么设置（已转发UDP1701、500、4500）

在server2003上把设置做好之后，在路由器上做端口映射就可以了，
但是系-统自带的VPN，功能很有限，而且设置起来很麻烦，要不然其他品牌的VPN就没有生存空间了。
向你推荐一款VPN。叫【PacketiX （派克斯） VPN】。这是一款纯软件的产品，不需要你更换现有的网络设备。直接在总部的一台电脑上安装，简单设置，VPNserver端就搭建完成。然后客户端再从外网拨入。一个完整的VPN网络就搭建完成了。。相对于硬件的VPN，管理简单，不需要更换设备，不需要重新设计拓扑图。成本低得多。维护也简

G. win2008 如何同时搭建pptp和l2tp服务

L2TP支持MP（Multilink Protocol），把多个物理通道捆绑为单一逻辑信道
pptp使用M$的拨号网络作为客户端，使用gre做tunnel封装，mppe进行加密。

l2tp也使用M$的拨号网络做为客户端，在lac进行一次证，在lns进行二次认证，tunnel是处于lac与lns之间。加密方式可以选择mppe和ipsec。

ipsec使用ESP/AH做为tunnel封装，一般需要专用的客户端。如cisco的vpn client或其它厂商的client.

PPTP和L2TP都使用PPP协议对数据进行封装，然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似，但是仍存在以下几方面的不同：

1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP（使用UDP），桢中继永久虚拟电路（PVCs),X.25虚拟电路（VCs）或ATM VCs网络上使用。

2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP，用户可以针对不同的服务质量创建不同的隧道。

3.L2TP可以提供包头压缩。当压缩包头时，系统开销（overhead）占用4个字节，而PPTP协议下要占用6个字节。

4.L2TP可以提供隧道验证，而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时，可以由IPSEC提供隧道验证，不需要在第2层协议上验证隧道。

H. 请问怎么在linux下架设L2TP服务器啊 常用的服务器有哪些 谢谢

这个我没有学过阿,我现在学习是的是linux编程.
也学习了一些linux的配置, 比如 samba,web,ftp一些简单的配置.
shell编程.
没听说 l2tp服务器，兄弟，你让我也见识了.~!

I. 怎样搭建pptp和l2tp服务器

文章为大家介绍一下WIN7下 PPTP与L2TP 两种VPN的连接设置方法。
步骤一 为建立两种连接的基础设置，如果要连接PPTP，则只需接下来按照步骤二（PPTP）设置；如果要连接L2TP，则只需要接下来按照步骤二（L2TP）设置 即可。
工具/原料
WIN7
步骤一
1
打开 网络和共享中心
2
点击建立新的VPN连接
3
输入你得到的地址，可以是网址或者是IP地址，并勾选“现在不连接；仅进行设置以便稍后进行连接”选项。
4
输入你得到的用户名和密码，勾选记住密码方便连接，下面的 域 一般不需要填写。
然后点击下一步，在下一个界面不要选择立即连接，点击“关闭”按钮。
END
步骤2（PPTP）
1
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
2
切换到安全选项卡，按照图片进行设置。
选择“点对点隧道协议(PPTP)”，数据加密选择 “可选加密”，身份验证中除了最后一个选项外，剩下三个都选中。
然后按确定
3
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
END
步骤二（L2TP）
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
切换到安全选项卡。
VPN类型选择“使用IPsec的第2层隧道协议（L2TP/IPSec）”。
然后点击旁边的高级设置，选择第一个选项，并且输入你得到的密钥，确定。
剩下的选项按照图片设置即可。
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
4
如果L2TP不能连接，那么新建一个文本文档，将输入以下内容，并将后缀改为.reg，运行后重启即可。

J. centos 7怎么搭建l2tp

centos 7怎么搭建l2tp

1、右键单击“网上邻居”选择“属性”，打开网络连接属性。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行，点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的操作即可。