PPTP&L2TP&PPPOE client and server configure

iptables -A FORWARD -p tcp --syn -s 10.10.10.0/24 -j TCPMSS --set-mss 1256

echo 1 > /proc/sys/net/ipv4/ip_forward

sysctl -w net.ipv4.ip_forward=1

<1>修改/etc/xl2tpd/xl2tpd.conf

[global]

listen-addr = 45.62.96.30   #改成自己本机的IP

ipsec saref = yes

[lns default]

ip range = 192.168.1.128-192.168.1.254    #分配的客户端IP

local ip = 192.168.1.1                 #本地IP  不用改

refuse chap = yes                     #改成refuse

refuse pap = yes

require authentication = yes

name = l2tp

ppp debug = yes

pppoptfile = /etc/ppp/options.xl2tpd

length bit = yes

<2>修改/etc/ppp/options.xl2tpd

ipcp-accept-local

ipcp-accept-remote

ms-dns 8.8.8.8

ms-dns 8.8.4.4

noccp

auth

crtscts

debug

hide-password

modem

lock

proxyarp

<3>修改/etc/ipsec.conf 在末尾添加(注：conn前面没有空格，其他行以tab空开)

conn L2TP-PSK-NAT

　　rightsubnet=vhost:%priv

　　also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT

　　authby=secret

　　pfs=no

　　auto=add

　　keyingtries=3

　　rekey=no

　　ikelifetime=8h

　　keylife=1h

　　type=transport

　　left=45.62.96.30  #这边替换成你的本机IP

　　leftprotoport=17/1701

　　right=%any

　　rightprotoport=17/%any

<4>添加/etc/ipsec.secrets 预定义密钥(注：PSK前面有空格)

vi /etc/ipsec.secrets

45.62.96.30     %any: PSK       "test1234"    #ip地址替换成你的本机ip

<5>设置网络策略（这个我也不懂）

直接在终端输入

for each in /proc/sys/net/ipv4/conf/*

do

      echo 0 > $each/accept_redirects

      echo 0 > $each/send_redirects

　　done　　　　　　

<6>创建账户文件

vi /etc/ppp/chap-secrets

里面格式为（如我的）

#用户名 * 密码 *

lizhug * 1234567890 *

<7>修改系统配置文件/etc/sysctl.conf  在结尾添加

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 0

net.ipv4.conf.all.send_redirects = 0

net.ipv4.conf.default.send_redirects = 0

net.ipv4.conf.all.log_martians = 0

net.ipv4.conf.default.log_martians = 0

net.ipv4.conf.default.accept_source_route = 0

net.ipv4.conf.all.accept_redirects = 0

net.ipv4.conf.default.accept_redirects = 0

net.ipv4.icmp_ignore_bogus_error_responses = 1

执行 sysctl -p 是上面的设置生效
<8>修改防火墙设置,直接在终端执行

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

service iptables save

service iptables restart

<9>测试执行(注：这里遇到了faild initiallize nss database 的错误，通过更新nss-tools包成功：yum install nss-tools)

　　ipsec setup start

ipsec verify

出现如下提示就OK，如果出现了FAILED，直接粘贴google找修改方法

[root@default ~]# ipsec verify

Checking your system to see if IPsec got installed and started correctly:

Version check and ipsec on-path [OK]

Linux Openswan U2.6.32/K(no kernel code presently loaded)

Checking for IPsec support in kernel [OK]

 SAref kernel support [N/A]

Checking that pluto is running [OK]

 Pluto listening for IKE on udp 500 [OK]

 Pluto listening for NAT-T on udp 4500 [OK]

Checking for 'ip' command [OK]

Checking /bin/sh is not /bin/dash [OK]

Checking for 'iptables' command [OK]

Opportunistic Encryption Support [DISABLED]

 重启xl2tp

service xl2tpd restart

<10> 开放端口以及转发<参考：http://blog.csdn.net/musiccow/article/details/22904997>

原样执行下面所有命令，

#Allow ipsec traffic

iptables -A INPUT -m policy --dir in --pol ipsec -j ACCEPT

iptables -A FORWARD -m policy --dir in --pol ipsec -j ACCEPT

#Do not NAT VPN traffic

iptables -t nat -A POSTROUTING -m policy --dir out --pol none -j MASQUERADE

#Forwarding rules for VPN

iptables -A FORWARD -i ppp+ -p all -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

#Ports for Openswan / xl2tpd

iptables -A INPUT -m policy --dir in --pol ipsec -p udp --dport 1701 -j ACCEPT

iptables -A INPUT -p udp --dport 500 -j ACCEPT

iptables -A INPUT -p udp --dport 4500 -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

再执行下面保存iptables

service iptables save

service iptables restart

11. 添加自启动

chkconfig xl2tpd on

chkconfig iptables on

chkconfig ipsec on

2.client
(1)安装：
yum install xl2tpd
yum install ppp
(2)配置/etc/xl2tpd/xl2tpd.conf

[lac testvpn（VPN名称）]

name = wufuqiang                                 ; l2tp帐号

lns = 192.168.20.10                                           ; l2tp server的IP

pppoptfile = /etc/ppp/peers/testvpn.l2tpd         ; pppd拨号时使用的配置文件

ppp debug = yes

(3)vi /etc/ppp/peers/testvpn.l2tpd

remotename testvpn

user wufuqiang

password 1234567890

unit 0

lock

nodeflate

nobsdcomp

noauth

persist

nopcomp

noaccomp

maxfail 5

debug

5、 配置文件都建好后，可以启动xl2tpd了，注意启动不代表拨号

运行方式1： 运行/etc/init.d/xl2tpd start即可，这种启动方式会自动去找/etc/xl2tpd/xl2tpd.conf这个配置文件，（每次修改xl2tpd.conf配置文件都要重启（restart）xl2tpd服务，重新加载配置文件方能成功！）

运行方式2：# xl2tpd -c "/your/config_file/path"，如果使用此方法，要确保存在/var/run/xl2tpd/这个目录，其实看看/etc/init.d/xl2tpd这个文件也可以看出来，如果不存在，脚本会创建这个目录

6、 开始拨号：

# echo 'c testvpn' > /var/run/xl2tpd/l2tp-control

拨号成功的话，通过ifconfig可以看见有个ppp0的接口

7、 断开连接:

# echo 'd testvpn' > /var/run/xl2tpd/l2tp-control

8、启动xl2tpd到拨号，整个过程可查看日志

tail -f /var/log/message

三.PPTP（参考http://www.dabu.info/centos6-4-structures-pptp-vpn.html）

1.server

（1）检测

#modprobe ppp-compress-18 && echo ok

（2）安装ppp和iptables

#yum install -y perl ppp iptables //centos默认安装了iptables和ppp

版本要对yum list installed ppp显示版本

ppp 2.4.4——————>pptpd 1.3.4

ppp 2.4.5——————>pptpd 1.4.0

（3）安装pptpd

#rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm

#yum install pptpd

（4）修改配置 /etc/ppp/options.pptpd，加入以下内容

ms-dns 8.8.8.8
ms-dns 8.8.4.4

（5）配置文件/etc/ppp/chap-secrets

# Secrets for authentication using CHAP
# client server secret IP addresses
myusername pptpd mypassword *

//myusername是你的vpn帐号，mypassword是你的vpn的密码，*表示对任何ip，记得不要丢了这个星号。我这里根据这个格式，假设我的vpn的帐号是ksharpdabu，密码是 sky。那么，应该如下：

ksharpdabu pptpd sky *

（6）配置文件/etc/pptpd.conf

添加下面两行：

localip 192.168.9.1
remoteip 192.168.9.11-30 //表示vpn客户端获得ip的范围

关键点： pptpd.conf这个配置文件必须保证最后是以空行结尾才行，否则会导致启动pptpd服务时，出现“Starting pptpd:”，一直卡着不动的问题，无法启动服务，切记呀！

（7） 配置文件/etc/sysctl.conf

将net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1

保存修改后的文件

#/sbin/sysctl -p

（8） 启动pptp vpn服务和iptables

#/sbin/service pptpd start 或者 #service pptpd start

2.client（参考https://linuxconfig.org/how-to-establish-pptp-vpn-client-connection-on-centos-rhel-7-linux）

（1）安装pptp

yum install pptp

（2）pptp支持模块

#modprobe nf_conntrack_pptp ;

或者添加mppe模块:

modprobe ppp_mppe

（3）配置 /etc/ppp/chap-secrets

admin  pptp password *

(4)在/etc/ppp/peers/目录下创建linuxconfig文件，以下是内容

pty "pptp 192.168.20.10 --nolaunchpppd"
name wfqgtxvpn
remotename pptpd
require-mppe-128
file /etc/ppp/options.pptp
ipparam linuxconfig

（5）连接

#pppd call linuxconfig

查看/var/log/messages 日志，分析错误

（6）断开

#pkill pppd