Linuxword Global
当前位置: 通信协议 > CentOS搭建PPTP和L2TP/IPSec服务

CentOS搭建PPTP和L2TP/IPSec服务

2022-05-17 分类：通信协议 作者：Linux网站管理员 阅读（1792）

服务器系统版本：
CentOS / 7.3 x86_64 (64bit)

准备工作：
搭建PPTP服务和搭建L2TP/IPSec服务均需要设置内核支持转发
编辑sysctl.conf

vim /etc/sysctl.conf

在末尾添加:

1
net.ipv4.ip_forward = 1

保存并退出，执行以下命令使其生效

1
sysctl -p

搭建PPTP服务

一、检测PPP服务是否开启

1
cat /dev/ppp

结果显示：
cat: /dev/ppp: No such file or directory 或者 cat: /dev/ppp: No such device or address
可以继续

二、安装PPP、PPTPD、Iptables组件

1
yum install -y ppp iptables pptpd

安装之前，可以更新yum源

三、编辑配置文件

1、编辑pptpd.conf

1
vim /etc/pptpd.conf

添加或去掉“#”以下字段并保存退出:

1
2
localip 172.100.127.1  本机内网ip
remoteip 172.100.127.100-120,172.100.127.245 VPN分配网段

2、编辑options.pptpd

1
vim /etc/ppp/options.pptpd

找到ms-dns，去掉#号注释修改为

1
2
ms-dns 114.114.114.114
ms-dns 8.8.4.4

保存并退出

3、编辑chap-secrets设置VPN用户名密码

1
vim /etc/ppp/chap-secrets

添加一行（注意：用户名密码区分大小写）

1
2
# client        server(/etc/ppp/options.pptpd 中对应的name pptpd)  secret                  IP addresses
  root           pptpd   123456                 *    　　　　　　

四、防火墙配置及设置nat转发

1、启动防火墙

1
systemctl start firewalld

2、启用NAT转发（必须启用此功能）

1
firewall-cmd --permanent --add-masquerade

3、开启47及1723端口

1
2
firewall-cmd --permanent --zone=public --add-port=47/tcp
firewall-cmd --permanent --zone=public --add-port=1723/tcp

4、设置规则

1
2
3
4
5
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 FORWARD 0 -i ppp+ -o eth0 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 FORWARD 0 -i eth0 -o ppp+ -j ACCEPT
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eth0 -j MASQUERADE -s 172.100.127.0/24 (内网网段)

5、重启防火墙

1
firewall-cmd --reload

五，使用firewall-config配置nat （四，五 任选其一）

1，安装firewall-config，需重新打开命令行终端

1
yum -y install firewall-config

2, 打开firewall-config，xshell 需要使用xmanager 

1
firewall-config

3，切换到permanent模式

1854532-20211125102607748-571921311

4，打开public zone的gre服务：

1854532-20211125102732412-193568546

 5，添加端口1723和47

1854532-20211125102833324-266105075

 6，打开net转发：

1854532-20211125102923749-1347419423

7，添加富规则，配置转发：

1854532-20211125103047155-1816817063

六、启动PPTP服务

1
systemctl start pptpd<br><br>查看服务状态systemctl status pptpd

设置pptpd服务开机自启

1
systemctl enable pptpd

至此，PPTP服务已搭建完成，可以使用Windows或Mac通过VPN连接。

搭建L2TP服务

一、安装EPEL源

1
yum install -y epel-release

二、安装Xl2TPD等服务

1
yum install -y xl2tpd libreswan lsof

三、编辑配置文件

1、编辑xl2tpd.conf

1
vim /etc/xl2tpd/xl2tpd.conf

修改以下内容

1
2
3
4
5
6
7
8
9
10
[lns default]
ip range = 172.100.112.100-172.100.112.125  VPN 分配的网段
local ip = 172.100.112.1    本机内网IP
require chap = yes
refuse pap = yes
require authentication = yes
name = LinuxVPNserver
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

2、编辑options.xl2tpd

1
vim /etc/ppp/options.xl2tpd

修改以下内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
ipcp-accept-local
ipcp-accept-remote
ms-dns  114.114.114.114
ms-dns  8.8.8.8
# ms-dns  192.168.1.1
# ms-dns  192.168.1.3
# ms-wins 192.168.1.2
# ms-wins 192.168.1.4
noccp
auth
#obsolete: crtscts
idle 1800
mtu 1410
mru 1410
nodefaultroute
debug
#obsolete: lock
proxyarp
connect-delay 5000

3、编辑l2tp-ipsec.conf（没有则新建）

1
vim /etc/ipsec.d/l2tp-ipsec.conf

添加或修改以下内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
config setup
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,$v4:192.168.0.0/16,%v4:172.16.0.0/12
        oe=off
        protostack=netkey
 
conn L2TP-PSK-NAT
        rightsubnet=vhost:%priv
        also=L2TP-PSK-noNAT
 
conn L2TP-PSK-noNAT
        authby=secret
        pfs=no
        auto=add
        keyingtries=3
        rekey=no
        ikelifetime=8h
        keylife=1h
        type=172.100.112.1
        leftprotoport=17/1701
        right=%any
        rightprotoport=17/%any

4、编辑chap-secrets设置VPN用户名密码
这个配置文件和PPTPD的用户名密码配件文件共用，参考PPTP的设置

四、防火墙设置

1、允许ipsec服务

1
firewall-cmd --permanent --add-service=ipsec

2、允许1701、4500端口

1
2
firewall-cmd --permanent --add-port=1701/upd
firewall-cmd --permanent --add-port=4500/upd

3、启用NAT转发
搭建PPTP时，如果已开启可忽略

1
firewall-cmd --permanent --add-masquerade

4、重启防火墙

1
firewall-cmd --reload

五、修改内核参数

1
vim /etc/sysctl.conf

添加以下内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.eth0.accept_redirects = 0
net.ipv4.conf.eth0.rp_filter = 0
net.ipv4.conf.eth0.send_redirects = 0
net.ipv4.conf.eth1.accept_redirects = 0
net.ipv4.conf.eth1.rp_filter = 0
net.ipv4.conf.eth1.send_redirects = 0
net.ipv4.conf.eth2.accept_redirects = 0
net.ipv4.conf.eth2.rp_filter = 0
net.ipv4.conf.eth2.send_redirects = 0
net.ipv4.conf.ip_vti0.accept_redirects = 0
net.ipv4.conf.ip_vti0.rp_filter = 0
net.ipv4.conf.ip_vti0.send_redirects = 0
net.ipv4.conf.lo.accept_redirects = 0
net.ipv4.conf.lo.rp_filter = 0
net.ipv4.conf.lo.send_redirects = 0
net.ipv4.conf.ppp0.accept_redirects = 0
net.ipv4.conf.ppp0.rp_filter = 0
net.ipv4.conf.ppp0.send_redirects = 0

使其修改生效

1
sysctl -p

六、启动ipsec及xl2tp服务

1、启动ipsec服务

1
systemctl start ipsec

2、检查ipsec配置

1
ipsec verify

3、设置ipsec开机自启

1
systemctl enable ipsec

4、启动xl2tp服务

1
systemctl start xl2tp

5、设置xl2tp开机自启

1
systemctl enable xl2tpd

至此，L2TP/IPSec服务已搭建完成，可以使用Windows或Mac通过VPN连接。

「梦想一旦被付诸行动，就会变得神圣，如果觉得我的文章对您有用，请帮助本站成长」

赞(0) 打赏
一分也是爱

支付宝扫一扫打赏

微信扫一扫打赏

标签：

上一篇：

下一篇：

相关推荐

博客简介

本站CDN采用VmShell免费提供离中国大陆最近的香港CMI高速网络做支撑,ToToTel打造全球最快速的边沿网络支撑服务，具体详情请见 :https://vmshell.com/ 以及 https://tototel.com/,网站所有的文件和内容禁止大陆网站搬迁复制,谢谢,VPS营销投稿邮箱: admin@linuxxword.com，我们免费帮大家发布，不收取任何费用,请提供完整测试文稿!

最近更新

热门标签

news(120) soledad(120) VPS(63) 安装(43) vmshell(38) 搭建(37) 使用(36) 美国(33) 如何(33) linux(32) 教程(32) 日本(27) 服务器(27) 系统(22) 香港(21) 下载(20) GOOGLE(19) Wordpress(19) MYsql(18) 脚本(18) 免费(18) 中国(18) tototel(16) cloudflare(16)

精彩评论

友情链接

他们同样是一群网虫，却不是每天泡在网上游走在淘宝和网游之间、刷着本来就快要透支的信用卡。他们或许没有踏出国门一步，但同学却不局限在一国一校，而是遍及全球！申请交换友链

站点统计

  • 文章总数： 2591 篇
  • 草稿数目： 22 篇
  • 分类数目： 6 个
  • 独立页面： 0 个
  • 评论总数： 2 条
  • 链接总数： 0 个
  • 标签总数： 13021 个
  • 注册用户： 139 人
  • 访问总量： 8,652,912 次
  • 最近更新： 2024年11月21日