xl2tpd配置及路由添加方法

1、L2TP参数配置

xl2tpd.conf（L2TP配置文件）

1. [lac l2tpvpn]
   
2. lns = 221.239.126.9  ；l2tp服务器地址
   
3. redial = yes                ；重播
   
4. redial timeout = 1       ；重播间隔
   
5. max redials = 20          ；重播次数
   
6. require pap = yes
   
7. require chap = yes
   
8. require authentication = yes
   
9. name =000000000@l2tp   ；登录用户名
   
10. ppp debug = no
    
11. pppoptfile = /etc/ppp/options.xl2tpd

options.xl2tpd（ppp配置文件）

1. noauth
   
2. proxyarp
   
3. defaultroute
   
4. logfile /var/log/xl2tpd.log
   

chap-secrets

        该文件可以参照样例写，其中的name一定要和xl2tpd.conf的name保持一致。

        连接之前要把l2tp服务器Server的IP加一个静态路由，要不连上VPN以后默认路由改变，就连接不到服务器了，会出现掉线。（不添加该主机路由，L2TP的心跳包会从ppp的接口转发出去，这样心跳报文会封装两层L2TP，导致网关无法与服务器连通）

route add -net 221.239.126.9 netmask 255.255.255.255 gw 10.10.155.254（需添加的主机路由）

注：221.239.126.9是服务器地址，10.10.155.254是网关WAN侧地址。

2、运行命令

1）xl2tpd -c  xl2tpd.conf（启动xl2tpd进程，可以带参数-D进入调试模式）

2）xl2tpd-control  connect

3）p route change default via $(ifconfig ppp0 |grep 'inet addr:' |awk -F ':' '{print $2}' |awk '{print $1}') dev ppp0

（添加默认路由）

4）修改防火墙

1. iptables -A forwarding_rule -i ppp0 -o br-lan -j ACCEPT
   
2. iptables -A forwarding_rule -i br-lan -o ppp0 -j ACCEPT
   
3. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
   
4. iptables -A zone_vpn_MSSFIX -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j    TCPMSS --clamp-mss-to-pmtu

这几句写到/etc/firewall.user

5）/etc/init.d/firewall restart（重启生效）