用Linux系統(tǒng)自身做一個(gè)L2TP的VPN服務(wù)器

先安裝了RHEL5，然后到http://www.xelerance.com/software/xl2tpd/上下載了xl2tpd-1.1.11.tar.gz，解壓后，進(jìn)入該解壓目錄，然后編譯、安裝：

make

makeinstall

安裝完畢后，修改相關(guān)的配置文件：

1、修改/etc/xl2tpd/xl2tpd.conf，內(nèi)容如下：

[lnsdefault]

iprange=192.168.191.2-192.168.191.254

localip=192.168.191.1

requirechap=yes

refusepap=yes

requireauthentication=yes

name=l2tpvpnserver

pppdebug=yes

pppoptfile=/etc/ppp/options.xl2tpd

lengthbit=yes

2、修改/etc/ppp/options.xl2tpd，內(nèi)容如下：

ipcp-accept-local

ipcp-accept-remote

noccp

auth

crtscts

idle1800

mtu1410

mru1410

nodefaultroute

debug

lock

proxyarp

connect-delay5000

3、修改/etc/ppp/chap-secrets，內(nèi)容如下

myvpntest*myvpntest*

4、編輯/etc/init.d/xl2tpd文件，內(nèi)容如下：

#!/bin/sh##xl2tpdThisshellscripttakescareofstartingandstoppingl2tpd.##chkconfig:-8030#description:Layer2TunnellingProtocolDaemon(RFC2661)##processname:xl2tpd#config:/etc/xl2tpd/xl2tpd.conf#pidfile:/var/run/xl2tpd.pid#ServicenameSERVICE=xl2tpd#Sourcefunctionlibrary../etc/rc.d/init.d/functions#Sourcenetworkingconfiguration../etc/sysconfig/networkif[${NETWORKING}="no"]thenexit0fi[-x/usr/sbin/$SERVICE]||exit0RETVAL=0start(){echo-n"Starting$SERVICE:"if[!-d/var/run/xl2tpd]thenmkdir/var/run/xl2tpdfidaemon$SERVICERETVAL=$?[$RETVAL-eq0]&&touch/var/lock/subsys/$SERVICEecho""return$RETVAL}stop(){echo-n"Stopping$SERVICE:"killproc$SERVICERETVAL=$?echo[$RETVAL-eq0]&&rm-f/var/lock/subsys/$SERVICEreturn$RETVAL}restart(){stopstart}#Seehowwewerecalled.case"$1"instart)start;;stop)stop;;status)status$SERVICERETVAL=$?;;restart|reload)restart;;condrestart)[-f/var/lock/subsys/$SERVICE]&&restart||:;;*)echo"Usage:$SERVICE{start|stop|status|restart|reload|condrestart}"exit1esac
用chmod命令給xl2tpd文件賦予可執(zhí)行權(quán)限。

將xl2tpd加入到系統(tǒng)服務(wù)中去：

chkconfig——addxl2tpd

用setup命令設(shè)置xl2tpd服務(wù)為開(kāi)機(jī)自動(dòng)啟動(dòng)。

至此，L2TP的VPN服務(wù)器配置完成。在WindowsXP中建立一個(gè)VPN連接，IP輸入這個(gè)服務(wù)器的IP地址，用戶(hù)名myvpntest，密碼myvpntest，連接，哈，上去了。

廠商來(lái)人了，技術(shù)人員連上小盒子搗鼓了一陣，然后說(shuō)設(shè)備沒(méi)有問(wèn)題，但看到帶寬已被占用完了，建議還是跟ISP聯(lián)系。于是馬上聯(lián)系ISP，要求臨時(shí)增加帶寬，還好，ISP答應(yīng)比較爽快。帶寬增加后，靠，居然故障排除了，看來(lái)今天白忙了，剛裝好的服務(wù)器只好擱置到一邊了，等下次有機(jī)會(huì)，再試一下。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]