在CentOS7上搭建L2TP服务器需要以下步骤:

  1. 安装必要软件:

使用yum命令安装ppp、xl2tpd和iptables:

yum -y install ppp iptables xl2tpd
  1. 配置L2TP服务:

修改L2TP服务器的配置文件/etc/xl2tpd/xl2tpd.conf,在文件末尾添加以下内容:

[lac vpn-connection]
lns = 127.0.0.1
redial = yes
redial timeout = 5
require pap = no
require chap = yes
refuse chap = no
refuse pap = yes
require authentication = yes
name = l2tpd
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd
length bit = yes
  1. 配置PPPD选项文件:

修改/etc/ppp/options.l2tpd文件,添加以下内容:

ipcp-accept-local
ipcp-accept-remote
ms-dns 8.8.8.8
ms-dns 8.8.4.4
auth
crtscts
idle 1800
mtu 1410
mru 1410
nodefaultroute
debug
lock
proxyarp
connect-delay 5000
name l2tpd
  1. 配置IPTables防火墙:

为了允许L2TP连接,需要打开相应的端口。添加以下规则到iptables:

-A INPUT -p udp -m policy --dir in --pol ipsec -m udp --dport 1701 -j ACCEPT
-A INPUT -p udp -m udp --dport 1701 -j ACCEPT
-A INPUT -p udp -m udp --dport 500 -j ACCEPT
-A INPUT -p udp -m udp --dport 4500 -j ACCEPT
-A FORWARD -s 10.0.0.0/8 -j ACCEPT
-A FORWARD -d 10.0.0.0/8 -j ACCEPT
  1. 创建L2TP用户:

使用以下命令创建L2TP连接的用户名和密码:

useradd <username> -s /sbin/nologin
passwd <username>
  1. 启动L2TP服务:

执行以下命令启动L2TP服务:

systemctl start xl2tpd
systemctl enable xl2tpd
  1. 连接L2TP服务器:

使用任意L2TP VPN客户端连接L2TP服务器,输入用户名和密码即可连接。

注意:以上配置步骤仅供参考,具体配置根据实际情况可能会有所不同。


香港五网CN2网络云服务器链接:www.tsyvps.com

蓝易云香港五网CN2 GIA/GT精品网络服务器。拒绝绕路,拒绝不稳定。

最后修改:2023 年 05 月 14 日
如果觉得我的文章对你有用,请随意赞赏