Gsou云广告 大哥云广告
Gsou云移动端广告 大哥云移动端广告

一键搭建 L2TP/IPSec 代理服务器教程

0 2037
不管是在普通的路由器上,还是在 OpenWRT 固件上都能看到 L2TP 客户端的身影,它也是隶属于 VPN 网络代理的一员,多称之为:虚拟专用网络,大多用于出...

不管是在普通的路由器上,还是在 OpenWRT 固件上都能看到 L2TP 客户端的身影,它也是隶属于 VPN 网络代理的一员,多称之为:虚拟专用网络,大多用于出差人员在外地通过 VPN 远程访问内部网络使用,数据包是点对点连接,海外服务器也可用于浏览外网,但不推荐太容易让 GFW 拉黑。

知识普及

L2TP 是一种工业标准的 Internet 隧道协议,功能大致和 PPTP 协议类似,比如同样可以对网络数据流进行加密,不过也有不同之处,比如 PPTP 要求网络为 IP 网络,L2TP 要求面向数据包的点对点连接,PPTP 使用单一隧道,L2TP 使用多隧道,L2TP 提供包头压缩、隧道验证,而 PPTP 不支持。

适用环境

注意事项:不支持基于 OpenVZ 虚拟化技术的服务器

系统支持:CentOS 6+,Debian 7+,Ubuntu 12+

硬件要求:≥单核,≥128M 内存,10G 存储

地区限制:无,国内外均可

操作流程

1、准备好国内或海外服务器,本次演示使用腾讯云 2H2G100M 的 CentOS 7.6,使用 OPENSSH 登录到服务器,执行以下命令运行一键搭建 L2TP/IPSec 服务器脚本,如下图:

wget --no-check-certificate https://raw.githubusercontent.com/teddysun/across/master/l2tp.sh
chmod +x l2tp.sh
./l2tp.sh

运行一键搭建 L2TP/IPSec 服务器脚本

2、运行脚本后,会提示设置 本地IP段范围 和 PSK 共享密钥,这俩项默认即可,Username(用户名) 和 Default Password(用户密码),就是连接网络隧道的用户账号密码,建议手动输入,如下图:

设置连接网络隧道的用户账号密码

3、验证已安装的系统和配置文件全部显示 OK,输出 Enjoy it,那么就说明搭建成功了,就可以进行使用了,如下图:

L2TP/IPSec服务器搭建完成

4、在你的 路由器、OpenWRT 或 其他工具上登录搭建好的 L2TP/IPSec 服务,演示为小米路由器上的 VPN 服务,如下图:

使用工具或路由器连接L2TP/IPSec服务器

常用命令

你要想对用户进行操作,可以使用 l2tp -a 新增用户,l2tp -d 删除用户,l2tp -m 修改现有的用户的密码,l2tp -l 列出所有用户名和密码,l2tp -h 列出帮助信息,常用的命令已经列出了,如下:

l2tp -a(新增用户)
l2tp -d(删除用户)
l2tp -m(修改现有的用户的密码)
l2tp -l(列出所有用户名和密码)
l2tp -h(列出帮助信息)
ipsec status(查看 IPSec 运行状态)
ipsec verify(查看 IPSec 检查结果)
/etc/init.d/ipsec start|stop|restart|status(CentOS6 下使用)
/etc/init.d/xl2tpd start|stop|restart(CentOS6 下使用)
systemctl start|stop|restart|status ipsec(CentOS7 下使用)
systemctl start|stop|restart xl2tpd(CentOS7 下使用)
service ipsec start|stop|restart|status(Debian/Ubuntu 下使用)
service xl2tpd start|stop|restart(Debian/Ubuntu 下使用)

最后说明

本教程的 L2TP/IPSec 代理服务器适用于远程个人或公司內部网络,不建议用于浏览海外网站和服务,个人搭建也只是为了方便访问公司网络,因公司内部网络只有开放的IP地址才能访问,所以才会进行搭建网络隧道,还有就是如果你的代理服务器网络不稳定会经常断流,脚本安装完成后,自动启动进程,但需要加入开机自启,否则重启就失效了。

最后修改时间:
彧繎叔叔
上一篇 2023年02月10日 05:47
下一篇 2023年02月17日 05:29

相关文章

发表评论

  • 验证码

评论列表

暂无评论