L2TP+IPSec是實現linux和window之間實現VPN環境的配置，現在的主流的VPN代理伺服器都採用此模式

原因是在它的VPN通道中，資料和使用者的密碼是在加密傳輸的。

舉例：下面的實驗我們可以在購買外網的一臺雲主機（比如香港的主主機），在雲主機上配置以下服務端的配置，在用自己的window連線則可以實現翻牆。

本文的實驗用到一臺linux主機做為伺服器，一臺window實現翻牆連線。

[[email protected] vpn]# yum -y install libreswan

[[email protected] vpn]# vim /etc/ipsec.conf     ------檢視主配置檔案
include /etc/ipsec.d/*.conf                 -------載入該目錄下的所有配置檔案
[

[email protected] vpn]# vim /etc/ipsec.d/myipsec.conf
conn IDC-PSK-NAT
    rightsubnet=vhost:%priv              ------容許建立的VPN虛擬網路
    also=IDC-PSK-noNAT
conn IDC-PSK-noNAT
    authby=secret                       ------加密認證
        ike=3des-sha1;modp1024          ------選擇演算法
        phase2alg=aes256-sha1;modp2048    -----演算法
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=3h
    type=transport
    left=201.1.2.200                   ----設定伺服器本機的外網IP
    leftprotoport=17/1701
    right=%any                          ----容許任何客戶端連線
    rightprotoport=17/%any
[

[email protected] ~]# vim /etc/ipsec.secrets           
include /etc/ipsec.d/*.secrets             ----載入金鑰檔案
[[email protected] vpn]# vim /etc/ipsec.d/mypass.secrets    ---配置IPSec預定義共享金鑰

201.1.2.200  %any:   PSK   "randpass"    

201.1.2.200（伺服器提供的ip）  %any:（誰可以連線上裝置）   PSK （PSK預共享金鑰）   "randpass"（密碼）

[[email protected] ~]# cd /etc/ipsec.d/
[[email protected] ipsec.d]# systemctl start ipsec    ----啟動服務
4500和500證明服務啟動
[[email protected] ipsec.d]# ss -ntlup | grep pluto
udp    UNCONN     0      0      127.0.0.1:4500                  *:*                   users:(("pluto",pid=5523,fd=26))
udp    UNCONN     0      0      192.168.4.100:4500                  *:*                   users:(("pluto",pid=5523,fd=24))
udp    UNCONN     0      0      201.1.2.200:4500                  *:*                   users:(("pluto",pid=5523,fd=22))
udp    UNCONN     0      0      192.168.122.1:4500                  *:*                   users:(("pluto",pid=5523,fd=20))
udp    UNCONN     0      0      10.10.10.10:4500                  *:*                   users:(("pluto",pid=5523,fd=18))
udp    UNCONN     0      0      127.0.0.1:500                   *:*                   users:(("pluto",pid=5523,fd=25))
udp    UNCONN     0      0      192.168.4.100:500                   *:*                   users:(("pluto",pid=5523,fd=23))
udp    UNCONN     0      0      201.1.2.200:500                   *:*                   users:(("pluto",pid=5523,fd=21))
udp    UNCONN     0      0      192.168.122.1:500                   *:*                   users:(("pluto",pid=5523,fd=19))
udp    UNCONN     0      0      10.10.10.10:500                   *:*                   users:(("pluto",pid=5523,fd=17))

udp    UNCONN     0      0       ::1:500                  :::*                   users:(("pluto",pid=5523,fd=27))

[[email protected] vpn]# yum   localinstall xl2tpd-1.3.8-2.el7.x86_64.rpm

[[email protected] ~]# vim /etc/xl2tpd/xl2tpd.conf
 32 ip range = 192.168.3.128-192.168.3.254  ----修改
 33 local ip = 201.1.2.200                    ----修改


[[email protected] ~]# vim /etc/ppp/options.xl2tpd
10 require-mschap-v2    ----連vpn需要認證 ，新增
10 #crtscts                     ----註釋
16 #lock                         ----註釋
[[email protected] ~]# vim /etc/ppp/chap-secrets        ------新增使用者以及相應的密碼檔案
zhuhaiyan * 123456 *
[[email protected] ~]# systemctl start xl2tpd              -------啟動服務
[[email protected] ~]# ss -ntulp | grep xl2tpd
udp    UNCONN     0      0         *:1701                  *:*                   users:(("xl2tpd",pid=6017,fd=3))

[[email protected] ~]# echo "1"    >  /proc/sys/net/ipv4/ip_forward  ---開啟路由轉發的功能

[[email protected] ~]# firewall-cmd --set-default-zone=trusted    -----關閉防火牆

如果需要翻牆則應該加上以下的程式碼
[[email protected] ~]# iptables -t nat -A POSTROUTING -s 192.168.3.0/24 \

>  -j SNAT --to-source 201.1.2.5 

客戶端配置

此處新增的密碼則是載伺服器中配置的密碼randpass

填寫伺服器建立的伺服器的使用者和密碼