用Linux系统自身做一个L2TP的VPN服务器 - Linux & Advanced Application

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Linux & Advanced Application » 用Linux系统自身做一个L2TP的VPN服务器 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

userli

副版主

帖子 1107
精华 1
无忧币 15421
积分 3306
阅读权限 140

注册日期 2006-9-17

最后登录 2008-8-30

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-22 17:37　　标题：用Linux系统自身做一个L2TP的VPN服务器
＜上一帖 | 下一帖＞

用Linux自身做一个L2TP的VPN服务器。

先安装了RHEL5，然后到http://www.xelerance.com/software/xl2tpd/上下载了xl2tpd-1.1.11.tar.gz，解压后，进入该解压目录，然后编译、安装：

make

make install

安装完毕后，修改相关的配置文件：

1、修改/etc/xl2tpd/xl2tpd.conf，内容如下：

[lns default]
ip range = 192.168.191.2-192.168.191.254
local ip = 192.168.191.1
require chap = yes
refuse pap = yes
require authentication = yes
name = l2tpvpnserver
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

2、修改/etc/ppp/options.xl2tpd，内容如下：

ipcp-accept-local
ipcp-accept-remote
noccp
auth
crtscts
idle 1800
mtu 1410
mru 1410
nodefaultroute
debug
lock
proxyarp
connect-delay 5000

3、修改/etc/ppp/chap-secrets，内容如下

myvpntest * myvpntest *

4、编辑/etc/init.d/xl2tpd文件，内容如下：

#!/bin/sh
#
# xl2tpd This shell script takes care of starting and stopping l2tpd.
#
# chkconfig: - 80 30
# description: Layer 2 Tunnelling Protocol Daemon (RFC 2661)
#
# processname: xl2tpd
# config: /etc/xl2tpd/xl2tpd.conf
# pidfile: /var/run/xl2tpd.pid

#Servicename
SERVICE=xl2tpd

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

if [ ${NETWORKING} = "no" ]
then
exit 0
fi

[ -x /usr/sbin/$SERVICE ] || exit 0

RETVAL=0

start() {
echo -n "Starting $SERVICE: "
if [ ! -d /var/run/xl2tpd ]
then
mkdir /var/run/xl2tpd
fi
daemon $SERVICE
RETVAL=$?
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/$SERVICE
echo ""
return $RETVAL
}

stop() {
echo -n "Stopping $SERVICE: "
killproc $SERVICE
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$SERVICE
return $RETVAL
}

restart() {
stop
start
}

# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status $SERVICE
RETVAL=$?
;;
restart|reload)
restart
;;
condrestart)
[ -f /var/lock/subsys/$SERVICE ] && restart || :
;;
*)
echo "Usage: $SERVICE {start|stop|status|restart|reload|condrestart}"
exit 1
esac

用chmod命令给xl2tpd文件赋予可执行权限。

将xl2tpd加入到系统服务中去：

chkconfig --add xl2tpd

用setup命令设置xl2tpd服务为开机自动启动。

至此，L2TP的VPN服务器配置完成。在Windows XP中建立一个VPN连接，IP输入这个服务器的IP地址，用户名myvpntest，密码myvpntest，连接，哈，上去了。

厂商来人了，技术人员连上小盒子捣鼓了一阵，然后说设备没有问题，但看到带宽已被占用完了，建议还是跟ISP联系。于是马上联系ISP，要求临时增加带宽，还好，ISP答应比较爽快。带宽增加后，靠，居然故障排除了，看来今天白忙了，刚装好的服务器只好搁置到一边了，等下次有机会，再试一下。