1、L2TP参数配置
xl2tpd.conf(L2TP配置文件)
- [lac l2tpvpn]
- lns = 221.239.126.9 ;l2tp服务器地址
- redial = yes ;重播
- redial timeout = 1 ;重播间隔
- max redials = 20 ;重播次数
- require pap = yes
- require chap = yes
- require authentication = yes
- name =000000000@l2tp ;登录用户名
- ppp debug = no
- pppoptfile = /etc/ppp/options.xl2tpd
- noauth
- proxyarp
- defaultroute
- logfile /var/log/xl2tpd.log
chap-secrets
该文件可以参照样例写,其中的name一定要和xl2tpd.conf的name保持一致。
连接之前要把l2tp服务器Server的IP加一个静态路由,要不连上VPN以后默认路由改变,就连接不到服务器了,会出现掉线。(不添加该主机路由,L2TP的心跳包会从ppp的接口转发出去,这样心跳报文会封装两层L2TP,导致网关无法与服务器连通)
route add -net 221.239.126.9 netmask 255.255.255.255 gw 10.10.155.254(需添加的主机路由)
注:221.239.126.9是服务器地址,10.10.155.254是网关WAN侧地址。
2、运行命令
1)xl2tpd -c xl2tpd.conf(启动xl2tpd进程,可以带参数-D进入调试模式)
2)xl2tpd-control connect
3)p route change default via $(ifconfig ppp0 |grep 'inet addr:' |awk -F ':' '{print $2}' |awk '{print $1}') dev ppp0
(添加默认路由)
4)修改防火墙
- iptables -A forwarding_rule -i ppp0 -o br-lan -j ACCEPT
- iptables -A forwarding_rule -i br-lan -o ppp0 -j ACCEPT
- iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ppp0 -j MASQUERADE
- iptables -A zone_vpn_MSSFIX -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
这几句写到/etc/firewall.user
5)/etc/init.d/firewall restart(重启生效)