centos l2tp 一键(centos如何安装软件)
Centos配置L2TP Server
为了配置 CentOS上的 L2TP服务器，您需要遵循以下步骤。首先确认 CentOS版本，例如 Linux localhost.localdomain 4.18.0-305.12.1.el8_4.x86_64。确保安装必要的软件，包括 libreswan、pppd、pptpd、xl2tpd、wget和 lsof。
接下来，通过命令行工具检查和管理服务状态。使用 `ps-ef| grep-E"(ipsec|l2tp|pptpd)"`命令查看 L2TP相关进程状态。使用 `systemctl`命令启动、停止或重启服务。
自定义配置方面，不需要修改 `/etc/ppp/options`文件。在 `/etc/ppp/chap-secrets`中设置 PPP鉴权账户和密码。`/etc/ppp/options.xl2tpd`需要依据实际情况进行配置。配置 `/etc/pptpd.conf`时，指定 PPP server的 IP地址和 DHCP分配的客户端 IP地址池。对于 `/etc/xl2tpd/xl2tpd.conf`，参考相关设置以满足需求。
对于 IPSec配置，注意在 `/etc/ipsec.conf`中配置，特别是对接 Windows 10客户端时应设置 `ikev2=no`。确保配置 `/etc/ipsec.secrets`文件以完成 IPSec的身份验证过程。
防火墙配置包括在 `/etc/sysconfig/iptables-config`中添加 iptables规则。过滤部分包括接受特定端口的流量，如接受 IPsec、L2TP和 PPP等协议的流量。在 NAT部分添加规则以实现 NAT功能，如允许客户端通过路由器访问互联网。
对于 Windows 10测试机，参照相关文档配置 L2TP客户端。如果您使用 OpenWrt，可以参考 OpenWrt Wiki来配置 IPv4和 IPv6过渡技术。
如何在CentOS创建L2TP/ipsec VPN服务
Xen虚拟化技术虚拟的VPS可以直接安装所有VPN服务，而不用询问是否开通了ppp或者tun权限。
引用
本教程仅仅适用于Xen VPS,不适用于Openvz VPS，安装之前请确定自己是否是Xen VPS！
本教程仅适用于32位Centos5系列，不能用于Centos6或者64位Centos
1.下载vpn(CentOS专用)一键安装包
Java代码
#wget
#chmod a+x xen_centos_ipsec.sh
2.运行一键安装包
Java代码
#bash xen_centos_ipsec.sh
会有三个选择:
Java代码
1.安装VPN服务
2.修复VPN
3.添加VPN用户
首先输入1，回车,VPS开始安装VPN服务.首先需要输入ipsec的共享密匙，如果直接回车的话共享密匙就是”hi-vps.com”. VPN服务安装完毕后会默认生成一个用户名为vpn，密码为随机数的用户来。
3.添加VPN用户
同样运行刚才的安装包，选择3，然后回车即可：
Java代码
#bash xen_centos_ipsec.sh
选择3，然后输入用户名和密码,OK
4.修复VPN服务
如果VPN拨号发生错误,可以试着修复VPN,然后重启VPS
Java代码
#bash xen_centos_ipsec.sh
选择2，然后reboot
5.如何在XP上连接L2TP VPN
按照创建pptpd VPN的方法新建一个VPN连接，然后选择“网络”属性页面，在“VPN类型”选择“L2TP IPSec VPN”。由于windows在使用“L2TP/IPsec预共享密钥的VPN连接模式”(英文原版)情况下下仅支持证书，而对于使用psk连接l2tp/ipsec的时候则会会出现789错误，所以只有修改windows注册表，用如下方式修改：在“运行”中输入：
Java代码
reg add"HKLM\SYSTEM\CurrentControlSet\Services\RasMan\Parameters"/v ProhibitIPSec/t REG_DWORD/d 1
然后重启XP，l2tp拨号，成功。
CentOS_7环境搭建L2TP内网穿透
1、安装EPEL源
2.安装xl2tpd
3、安装libreswan
配置IPsec文件
sudo vim/etc/ipsec.conf
创建IPsec与L2TP服务关联的配置文件
vim/etc/ipsec.d/l2tp_psk.conf
创建保存预共享密钥的文件
vim/etc/ipsec.d/ipsec.secrets
设置l2tp的账号等信息
vim/etc/ppp/chap-secrets
修改内核参数
vim/etc/sysctl.conf
重新加载配置文件使配置生效
启动ipsec
检查命令ipsec是否有错
没有FAILED算ok
修改L2TP配置文件
修改监听网卡地址
vim/etc/xl2tpd/xl2tpd.conf
修改安全配置
vim/etc/ppp/options.xl2tpd
停止firewalld服务并禁用
systemctl stop firewalld
systemctl mask firewalld
安装iptables服务
配置防火墙规则
保存iptables规则
重启防火墙
检查iptables服务是否正常运行
检查ipsec服务是否正常运行
检查xl2tpd服务
l2tp服务器常用指令
