如何在Ubuntu 11.10上连接L2TP VPN

要在家继续项目的开发，但架设的GitLab只能校内访问，更悲催的是学校架设的SSL VPN不支持Linux，好在想起学校以前架设的L2TP VPN，应该可以支持Linux，于是便一通谷歌百度，然而发现搜到的这些文章，要么十分繁琐，要么无法配通，因此就写了这篇博文，一则方便以后检索，二则也能给有这方面需要的兄弟提供一个方便。一、安装XL2TPD安装xl2tpd很简单，至少在Ubuntu上是这样：sudo apt-get install xl2tpd 二、配置XL2TPD配置xl2tpd，需要修改它的配置文件（/etc/xl2tpd/xl2tpd.conf），如下所示：sudo vi /etc/xl2tpd/xl2tpd.conf [global] port = 1701 access control = no [lac testvpn] lns = x.x.x.x ;您VPN服务器的IP地址或域名 redial = yes redial timeout = 15 max redials = 5 require chap = yes refuse pap = yes require authentication = yes name = name@your.org pppoptfile = /etc/ppp/options.l2tpd.testvpn ppp debug = no 其中比较关键的配置如下：05行：[lac testvpn]是将VPN连接的名字设置为testvpn，您可以把它改成任何您想要的名字
06行：lns的内容填入您VPN服务器的IP地址或域名
10行：要求使用使用chap质询握手认证协议
13行：name的内容需要填入您的用户名
pppoptfile的内容则是您接下来要生成的选项文件名，具体创建过程如下：
sudo vi /etc/ppp/options.l2tpd.testvpn asyncmap 0 noauth crtscts lock hide-password modem netmask 255.255.255.0 proxyarp lcp-echo-interval 30 lcp-echo-failure 4 ipcp-accept-local ipcp-accept-remote noipx 然后再配置一下chap认证所需的用户名和密码即可：sudo vi /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses name@your.org * mypassword * 其中name@your.org是用户名，它同xl2tp.conf配置文件中的name语句中的内容是一致的，而mypassword是该用户使用的密码。这样就配置好了xl2tpd了。三、连接VPN配置好了xl2tpd之后，为了要让它生效需要重启该服务：sudo /etc/init.d/xl2tpd restart 然后使用下列命令连接VPN：sudo -u root -H sh -c "echo "c wzuvpn" > /var/run/xl2tpd/l2tp-control" 四、接下来的工作：上述命令使用之后，并没有任何提示是否连接成功，为了检查连接是否成功，就需要使用以下指令来查看：ifconfig ... ppp0 Link encap:点对点协议 inet 地址:10.63.1.2 点对点:10.63.1.1 掩码:255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 跃点数:1 接收数据包:4 错误:0 丢弃:0 过载:0 帧数:0 发送数据包:5 错误:0 丢弃:0 过载:0 载波:0 碰撞:0 发送队列长度:3 接收字节:40 （40.0 B）发送字节:61 （61.0 B）如下所示，使用ifconfig命令之后，如果看到有ppp0，则说明该VPN连接成功，否则请查看xl2tpd是否正常启动（这个常在重启机器后出现）。VPN连接成功之后，并不能正常工作，它还缺乏两个关键的内容，一是到内网的路由，二是内网内部服务器的解析。比如我学校的服务器使用192.168.0.0/255.255.128.0这个网段，而内网地址分配则使用整个10网段，因此我将我家中的路由设置为192.168.254.0/24这个网段，这样就避免了访问家里网络的冲突：sudo route add -net 192.168.0.0 netmask 255.255.128.0 dev ppp0 sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0 上述两句表明通过ppp0来访问内网及内网服务器，这样查看机器上的路由如下所示：route 内核 IP 路由表目标网关子网掩码标志跃点引用使用接口 default dir-605 0.0.0.0 UG 0 0 0 eth0 10.0.0.0 * 255.0.0.0 U 0 0 0 ppp0 10.63.1.1 * 255.255.255.255 UH 0 0 0 ppp0 link-local * 255.255.0.0 U 1000 0 0 eth0 192.168.0.0 * 255.255.128.0 U 0 0 0 ppp0 192.168.254.0 * 255.255.255.0 U 1 0 0 eth0 注意接口为ppp0的路由，千万不要象有些文章中写得那样，使用下列语句：sudo route del default sudo route add -net 0.0.0.0 netmask 0.0.0.0 dev ppp0 想象一下，01行一执行，默认路由被删除，VPN连接就不可能不断了。那么对内网服务器的解析如何来处理呢？如果只需要访问几个地址的话，可以直接在/etc/hosts文件中直接解析，如果需要访问很多地址的话，可以修改/etc/resolv.conf文件中的DNS服务器，在顶部添加新的内网DNS服务器即可。五、断开VPN连接断开VPN连接可以用以下语句来实现：sudo -u root -H sh -c "echo "d wzuvpn" > /var/run/xl2tpd/l2tp-control" 这样整个L2TP VPN的连接配置就介绍完了。当然上述操作最好可以使用脚本来完成，由于没几句语句，所以就偷懒不写了，什么时候勤快了或更懒了，兴许会写出来，到时再更新吧！当然如果有兄弟看不下去，帮我写了那就最为完美了。一笑！另：如果有部分服务连接不上的话，可以修改/etc/ppp/options.l2tpd.testvpn文件，通过添加mtu 1400来解决（当然1400这个值比较保守，要精确大小的话，可以通过分析该服务的包来计算精确值，这个比较复杂在这里就不详细说明了。Redhat AS4上为Realtek 8168网卡安装驱动Linux下轻型文本编辑器Nano常用快捷键相关资讯 Ubuntu教程 Ubuntu 11.10

Ubuntu教程 - 使用Ubuntu拷贝CD和（12/18/2013 14:38:16）
让Ubuntu 12.10支持RAR和7Z文件解（11/15/2012 18:51:50）
Windows 7硬盘安装Ubuntu 12.10图（11/03/2012 19:22:47）

完美安装Ubuntu 12.10最新AMD显卡（11/27/2012 08:17:47）
Win 7硬盘安装Ubuntu 12.10 （11/05/2012 13:30:34）
虚拟机上Ubuntu 11.10升级到12.04 （10/12/2012 20:00:38）

本文评论查看全部评论（0）