快放假了,要在家继续项目的开发,但架设的GitLab只能校内访问,更悲催的是学校架设的SSL ×××不支持Linux,好在想起学校以前架设的L2TP ×××,应该可以支持Linux,于是便一通谷歌百度,然而发现搜到的这些文章,要么十分繁琐,要么无法配通,因此就写了这篇博文,一则方便以后检索,二则也能给有这方面需要的兄弟提供一个方便。

一、安装XL2TPD

安装xl2tpd很简单,至少在Ubuntu上是这样:

  1. sudo apt-get install xl2tpd 

二、配置XL2TPD

配置xl2tpd,需要修改它的配置文件(/etc/xl2tpd/xl2tpd.conf),如下所示:

  1. sudo vi /etc/xl2tpd/xl2tpd.conf 
  2. [global
  3. port = 1701 
  4. access control = no 
  5. [lac test***] 
  6. lns = x.x.x.x ;您×××服务器的IP地址或域名 
  7. redial = yes 
  8. redial timeout = 15 
  9. max redials = 5 
  10. require chap = yes 
  11. refuse pap = yes 
  12. require authentication = yes 
  13. name = name@your.org
  14. pppoptfile = /etc/ppp/options.l2tpd.test*** 
  15. ppp debug = no 

其中比较关键的配置如下:

  • 05行:[lac test***]是将×××连接的名字设置为test***,您可以把它改成任何您想要的名字
  • 06行:lns的内容填入您×××服务器的IP地址或域名
  • 10行:要求使用使用chap质询握手认证协议
  • 13行:name的内容需要填入您的用户名
  • pppoptfile的内容则是您接下来要生成的选项文件名,具体创建过程如下:
  1. sudo vi /etc/ppp/options.l2tpd.test*** 
  2. asyncmap 0 
  3. noauth 
  4. crtscts 
  5. lock 
  6. hide-password 
  7. modem 
  8. netmask 255.255.255.0 
  9. proxyarp 
  10. lcp-echo-interval 30 
  11. lcp-echo-failure 4 
  12. ipcp-accept-local 
  13. ipcp-accept-remote 
  14. noipx 

然后再配置一下chap认证所需的用户名和密码即可:

  1. sudo vi /etc/ppp/chap-secrets 
  2. # Secrets for authentication using CHAP 
  3. # client        server  secret                  IP addresses 
  4. name@your.org *       mypassword        * 

其中name@your.org是用户名,它同xl2tp.conf配置文件中的name语句中的内容是一致的,而mypassword是该用户使用的密码。这样就配置好了xl2tpd了。

三、连接×××

配置好了xl2tpd之后,为了要让它生效需要重启该服务:

  1. sudo /etc/init.d/xl2tpd restart 

然后使用下列命令连接×××:

  1. sudo -u root -H sh -c "echo 'c wzu***' > /var/run/xl2tpd/l2tp-control" 

四、接下来的工作:

上述命令使用之后,并没有任何提示是否连接成功,为了检查连接是否成功,就需要使用以下指令来查看:

  1. ifconfig 
  2. ... 
  3. ppp0      Link encap:点对点协议   
  4.           inet 地址:10.63.1.2  点对点:10.63.1.1  掩码:255.255.255.255 
  5.           UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  跃点数:1 
  6.           接收数据包:4 错误:0 丢弃:0 过载:0 帧数:0 
  7.           发送数据包:5 错误:0 丢弃:0 过载:0 载波:0 
  8.           碰撞:0 发送队列长度:3  
  9.           接收字节:40 (40.0 B)  发送字节:61 (61.0 B) 

如下所示,使用ifconfig命令之后,如果看到有ppp0,则说明该×××连接成功,否则请查看xl2tpd是否正常启动(这个常在重启机器后出现)。

×××连接成功之后,并不能正常工作,它还缺乏两个关键的内容,一是到内网的路由,二是内网内部服务器的解析。比如我学校的服务器使用192.168.0.0/255.255.128.0这个网段,而内网地址分配则使用整个10网段,因此我将我家中的路由设置为192.168.254.0/24这个网段,这样就避免了访问家里网络的冲突:

  1. sudo route add -net 192.168.0.0 netmask 255.255.128.0 dev ppp0 
  2. sudo route add -net 10.0.0.0 netmask 255.0.0.0 dev ppp0 

上述两句表明通过ppp0来访问内网及内网服务器,这样查看机器上的路由如下所示:

  1. route 
  2. 内核 IP 路由表 
  3. 目标            网关            子网掩码        标志  跃点   引用  使用 接口 
  4. default         dir-605         0.0.0.0         UG    0      0        0 eth0 
  5. 10.0.0.0        *               255.0.0.0       U     0      0        0 ppp0 
  6. 10.63.1.1       *               255.255.255.255 UH    0      0        0 ppp0 
  7. link-local      *               255.255.0.0     U     1000   0        0 eth0 
  8. 192.168.0.0     *               255.255.128.0   U     0      0        0 ppp0 
  9. 192.168.254.0   *               255.255.255.0   U     1      0        0 eth0 

注意接口为ppp0的路由,千万不要象有些文章中写得那样,使用下列语句:

  1. sudo route del default 
  2. sudo route add -net 0.0.0.0 netmask 0.0.0.0 dev ppp0 

想象一下,01行一执行,默认路由被删除,×××连接就不可能不断了。

那么对内网服务器的解析如何来处理呢?如果只需要访问几个地址的话,可以直接在/etc/hosts文件中直接解析,如果需要访问很多地址的话,可以修改/etc/resolv.conf文件中的DNS服务器,在顶部添加新的内网DNS服务器即可。

五、断开×××连接

断开×××连接可以用以下语句来实现:

  1. sudo -u root -H sh -c "echo 'd wzu***' > /var/run/xl2tpd/l2tp-control" 

这样整个L2TP ×××的连接配置就介绍完了。

当然上述操作最好可以使用脚本来完成,由于没几句语句,所以就偷懒不写了,什么时候勤快了或更懒了,兴许会写出来,到时再更新吧!当然如果有兄弟看不下去,帮我写了那就最为完美了。一笑!

另:如果有部分服务连接不上的话,可以修改/etc/ppp/options.l2tpd.test***文件,通过添加mtu 1400来解决(当然1400这个值比较保守,要精确大小的话,可以通过分析该服务的包来计算精确值,这个比较复杂在这里就不详细说明了。