linux下搭建L2TP+IPSec服务端，组建异地虚拟局域网

虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
其实VPN技术主要是为了解决异地办公的问题。打个比方，你在家里，需要访问到公司网络里的某台机器，获取资料。传统的方法是在各级路由做地址映射，将需要访问的机器一层一层映射到公网中，然后通过公网访问。这样配置起来不仅麻烦，而且内部的机器暴露在了公网上，安全性也得不到保障。另外一个解决方法是拉专线，将各个地方的网络组成一个局域网。这样虽然安全性得到了保障，但是运营商拉专线的费用也是出奇的高，动辄几万几十万一年，根本不是个人用户能够承受的。

在这篇文章中，你只需要一台云服务器，搭建一个VPN网关，将需要访问的机器连接到服务器，就可以组建一个异地局域网了。云服务器相当于家里的路由器，连接到这台“路由器”的所有设备都会处于同一个局域网中，局域网里的机器可以互相访问，可以实现远程桌桌面，甚至可以一起玩局域网游戏。放张简单的拓扑图（从蒲公英官网偷的）：

11.png
当然网上也有专门做这种的，如上图的蒲公英路由器。也可以很方便的进行一键组网，原理也是一样的。但是这种商业化的东西，要么就给钱买路由器或者买带宽节点数，要么就做免费用户，1M的网速+