动态vps一键搭建L2TP功能怎么用
介绍下b3助手的vps管理模块。
这个功能其实只是我们b3助手的一个模块而已，不过我感觉不少朋友对这个功能感兴趣还是带着很强的目的，尤其是为了自身的业务开展。在这里先说明，我们这个功能只支持国内vps，海外vps是不支持的。并且一切利用该功能的违法行为后果自负。
登陆b3助手后打开工具箱的vps模块，就可以看到强大的vps管理界面了。在使用该功能之前需要了解个相关知识。
域名管理栏目的用户名和密码是什么？
回答这个问题前先打开手机看看使用l2tp需要手机填写哪些内容。
上图就是使用l2tp需要填写的内容，可以看到我们要填写服务器地址，服务器地址可以是公网ip地址也可以是域名。假如填写公网ip地址，如果宽带重拨或者公网ip改变，那服务器地址也需要相应的修改，比较麻烦。比如我每天重拨宽带，那公网ip改变，就需要每天重新填写最新的服务器地址。
因此如果公网ip需要经常变化，一般服务器地址都会使用域名，而且要使用动态域名。动态域名服务商会提供工具，只要你的vps安装了这个工具，你的vps公网ip再怎么改变，动态域名都是固定的。你服务器地址填写动态域名即可以不变应万变。
我们的域名管理用户名密码就是需要你注册个动态域名商的账号，然后填写vps管理界面，便于我们自动在你vps上安装动态域名商的工具。动态域名商可以选择公云，算是国内领先了。
填好域名管理信息后，再点击添加按钮开始添加你购买的vps，名称随便写，便于自己记住。ip地址和端口你买vps后就可以看到的。一般linux系统的用户名固定都是root，密码是你自己购买vps时设置的。域名注册公云后创建一个填入即可。然后测试能否连接，连接成功后提交。
提交后，选择对应的vps，然后点击安装l2tp服务，接下来就只要等待自动安装即可。安装成功后可以看到该vps对应的全部信息，就可以填写手机的l2tp设置了。
对于动态（拨号）vps，只需选择对应的vps，点击重拨换IP按钮，即可实现重拨更换公网IP。也可以通过vps管理界面检测拨号状态和域名服务状态。如果拨号状态异常，一般就需要找vps服务商处理了，可能是被他们宽带出问题了。
至于域名检测如果出现绑定失败，可以去公云后台删除该域名，重新创建，然后删除该vps，重新添加并安装l2tp，一般域名检测很少出错。
我测试了大量的vps，出现问题最大的因素就是vps服务商那边宽带拨号不正常，这类问题只要和他们客服说下就会解决的，只需其他因素几乎没有。
你学废了吗？学废了点个赞吧！
cent os 怎么搭建l2tp代理
1
安装需要的软件
yum install make gcc gmp-devel bison flex lsof wget libpcap-devel ppp policycoreutils
2
安装Openswan
wget --no-check-certificate -zxvf openswan-2.6.35.tar.gzcd openswan-2.6.35make programs install
3
配置IPSec
vi /etc/ipsec.conf
找到protostack=auto，修改为
protostack=netkey
然后在最后加上：
conn L2TP-PSK-NATrightsubnet=vhost:%privalso=L2TP-PSK-noNAT
conn L2TP-PSK-noNATauthby=secretpfs=noauto=addkeyingtries=3rekey=noikelifetime=8hkeylife=1htype=transportleft=YOUR.SERVER.IP.ADDRESSleftprotoport=17/1701right=%anyrightprotoport=17/%any
记得把YOUR.SERVER.IP.ADDRESS改成你自己服务器的IP地址。
4
设置共享密钥PSK
vi /etc/ipsec.secrets
填入以下代码，把YOUR.SERVER.IP.ADDRESS改成你自己服务器的IP地址。
YOUR.SERVER.IP.ADDRESS %any: PSK "YourSharedSecret"
5
修改包转发设置，下面为两段代码，分别运行
for each in /proc/sys/net/ipv4/conf/*doecho 0 $each/accept_redirectsecho 0 $each/send_redirectsdone
这是另外一段代码
echo 1 /proc/sys/net/core/xfrm_larval_drop
修改内核设置
vi /etc/sysctl.conf
找到"net.ipv4.ip_forward"，将其值改为1，然后重启使其生效。
sysctl -p
重启IPSec
/etc/init.d/ipsec restart
安装xl2tpd和rp-l2tp
wget -zxvf rp-l2tp-0.4.tar.gzcd rp-l2tp-0.4./configuremakecp handlers/l2tp-control /usr/local/sbin/mkdir /var/run/xl2tpd/ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control
wget -zxvf xl2tpd-1.3.0.tar.gzcd xl2tpd-1.3.0makemake install
建立xl2tpd配置文件
mkdir /etc/xl2tpdvi /etc/xl2tpd/xl2tpd.conf
输入
[global]ipsec saref = yes
[lns default]ip range = 10.82.88.2-10.82.88.254local ip = 10.82.88.1refuse chap = yesrefuse pap = yesrequire authentication = yesppp debug = yespppoptfile = /etc/ppp/options.xl2tpdlength bit = yes
配置ppp，建立options.xl2tpd文件
vi /etc/ppp/options.xl2tpd
输入
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
设置拨号用户名和密码
vi /etc/ppp/chap-secrets
根据说明输入用户名、密码等，例如：
jackie * jackie *
添加iptables转发规则
iptables --table nat --append POSTROUTING --jump MASQUERADE
保存iptables转发规则
/etc/init.d/iptables save
重启iptables
/etc/init.d/iptables restart
以debug方式启动l2tp，查看有无错误
xl2tpd -D
如果看到"Listening on IP address 0.0.0.0, port 1701"说明配置成功了，但是此时你不一定能连上VPN，配置好之后重启一下服务器。
设置开机启动
vi /etc/rc.local
在rc.local中加入
for each in /proc/sys/net/ipv4/conf/*doecho 0 $each/accept_redirectsecho 0 $each/send_redirectsdone
echo 1 /proc/sys/net/core/xfrm_larval_drop
/etc/init.d/ipsec restart
/usr/local/sbin/xl2tpd
搭建L2tp IpSec Vpn，路由器要作什么设置？（已转发UDP1701、500、4500）
在server2003上把设置做好之后，在路由器上做端口映射就可以了，
但是系-统自带的VPN，功能很有限，而且设置起来很麻烦，要不然其他品牌的VPN就没有生存空间了。
向你推荐一款VPN。叫【PacketiX （派克斯） VPN】。这是一款纯软件的产品，不需要你更换现有的网络设备。直接在总部的一台电脑上安装，简单设置，VPNserver端就搭建完成。然后客户端再从外网拨入。一个完整的VPN网络就搭建完成了。。相对于硬件的VPN，管理简单，不需要更换设备，不需要重新设计拓扑图。成本低得多。维护也简
怎样搭建pptp和l2tp服务器
文章为大家介绍一下WIN7下 PPTP与L2TP 两种VPN的连接设置方法。
步骤一 为建立两种连接的基础设置，如果要连接PPTP，则只需接下来按照步骤二（PPTP）设置；如果要连接L2TP，则只需要接下来按照步骤二（L2TP）设置 即可。
工具/原料
WIN7
步骤一
1
打开 网络和共享中心
2
点击建立新的VPN连接
3
输入你得到的地址，可以是网址或者是IP地址，并勾选“现在不连接；仅进行设置以便稍后进行连接”选项。
4
输入你得到的用户名和密码，勾选记住密码方便连接，下面的 域 一般不需要填写。
然后点击下一步，在下一个界面不要选择立即连接，点击“关闭”按钮。
END
步骤2（PPTP）
1
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
2
切换到安全选项卡，按照图片进行设置。
选择“点对点隧道协议(PPTP)”，数据加密选择 “可选加密”，身份验证中除了最后一个选项外，剩下三个都选中。
然后按确定
3
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
END
步骤二（L2TP）
点击右下角的网络连接图标，右键点击你刚才设置的连接，然后点击属性。
切换到安全选项卡。
VPN类型选择“使用IPsec的第2层隧道协议（L2TP/IPSec）”。
然后点击旁边的高级设置，选择第一个选项，并且输入你得到的密钥，确定。
剩下的选项按照图片设置即可。
点击网络连接，点击你刚才设置的VPN连接，点击连接，即可连接上VPN。
4
如果L2TP不能连接，那么新建一个文本文档，将输入以下内容，并将后缀改为.reg，运行后重启即可。
WIN2003怎样搭建L2TP VPN
WIN2003怎样搭建L2TP VPN:
1、右键单击“网上邻居”选择“属性”，打开网络连接属性。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行 点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。 现在选择 L2TP 协议 。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的操作即可。
搭建L2tp/ipsec
准备
搭建L2TP需要环境支持，所以需要提前查看是否支持，不支持的自行Google
安装
配置xl2tp
配置ppp
配置IPSec
设置预共享密钥PSK
配置服务器
添加账号密码
开启内核转发
使用sysctl -p 重新加载内核配置项，使之生效
启动服务
查看状态：
防火墙配置
