L2TP/IPSec配置教程

百科

L2TP是一种工业标准的Internet隧道协议，功能大致和PPTP协议类似，比如同样可以对网络数据流进行加密。不过也有不同之处，比如PPTP要求网络为IP网络，L2TP要求面向数据包的点对点连接；PPTP使用单一隧道，L2TP使用多隧道；L2TP提供包头压缩、隧道验证，而PPTP不支持。

图片发自简书App

服务器

首先，需要一个境外服务器。我采用的是Vultr服务器（2.5刀每月）。购买方法见我的上篇博客：购买Vultr境外服务器。

配置服务器端

我们采用的是Github上setup-ipsec-这个脚本安装方法，不需要特别配置，简单安装。

（1）Ubuntu & Debian ：

第一步，远程连接到上诉买的服务器。（默认的用户名是root）

ssh root@服务器ip地址

这里，下一步会让你输入密码。复制粘贴（右键粘贴，不能Ctrl+v）即可。（控制台上不会显示出密码，粘贴后直接回车即可）

服务器信息

等待连接完成。

第二步，刷新一下。复制粘贴下行代码。

sudo apt-get update

第三步，安装脚本。复制粘贴下行代码。

wget https://git.io/setup -O setup.sh && sudo sh setup.sh

等待安装完成，需要点点时间。

安装好后，会自动分配 Username，Password，Pre-Shared key（一些参数，默认是一些随机数。）

第四步，修改参数。

#所有变量值必须用 '单引号' 括起来

#*不要* 在值中使用这些字符：  \ " '

wget https://git.io/setup -O setup.sh&&sudo \

VPN_IPSEC_PSK='你的IPsec预共享密钥'\

VPN_USER='你的VPN用户名'\

VPN_PASSWORD='你的VPN密码' sh setup.sh

（2）CentOS & RHEL：

首先，更新你的系统。第一步改成：

yum update

重启。这一步是可选的，但推荐。

按照与上面相同的步骤，但是

将 https://git.io/setup 换成 https://git.io/setup-centos。

到此，你的L2TP/IPSec类型VPN配置完成。

配置客户端

1，安卓手机

设置-->连接-->VPN连接-->添加连接-->名称随便取-->类型选L2TP/IPSec PSK-->输入IP地址，预用共享密钥（不是L2TP密钥，未使用的不要填），用户名，密码-->连接（如果第一次连接失败，重试可能仍失败，建议删除连接，重新配置）。

2，Windows电脑

打开网络共享中心-->设置新的连接或网络-->连接到工作区-->创建新的连接-->使用我的Internet连接-->填写地址和名称-->填写用户名和密码（域不要填）-->保存连接（不要立刻连接）-->电脑上出现新的连接-->右键-->属性-->安全-->VPN类型（选L2TP/IPSec）-->高级设置-->填写密钥-->保存，连接。

（不同win版本会有所不同。）

3，其他

百度一下，你就知道。

作用

连接完成后，你就可以上Google，Facebook，YouTube，Twitter等网站啦。玩韩服七骑士。