配置 L2TP.note

noteId: WEB1a5ff9b41afdad87006fa4f166739f9d · 原始路径：/ALL/Linux - A模块/服务配置/VPN合集（openvpn、l2tp、wireguard）/L2TP（UDP 1701）/配置 L2TP.note · 图片：8 · 附件待处理：0

 
 
1、配置 L2TP：
apt install -y xl2tpd ppp
 
（1）服务端：
vim /etc/xl2tpd/xl2tpd.conf
都是取消注释即可，如果题目有要求，按照题目要求修改
这里的pppopfile 改为下面真实的 options文件名即可
 
systemctl restart xl2tpd
 
vim /etc/ppp/options
 
# 配置 chap用户密码：
vim /etc/ppp/chap-secrets
 
 
 
（2）客户端：
vim /etc/xl2tpd/xl2tpd.conf
 
cd /etc/ppp
cp options options.client
vim options.client
 
2、配置 IPSec加密：
apt install -y strongswan libstrongswan-extra-plugins
 
（1）服务端：
 
1）先创建一张证书：
# 证书属性都不需要定义：
vim /etc/ssl/openssl.cnf
 
2）配置 IPSec：
cp ca.crt /etc/swanctl/x509ca/
cp vpn.crt /etc/swanctl/x509/
cp vpn.key /etc/swanctl/private/
 
 
 
（2）客户端：