本文为您介绍 Linux 客户端如何通过 L2TP 连接到 VPC 私有网络。

前提条件

  • 客户端的私网网段与 VPC 的私网网段没有重叠。

    说明

    如果网络地址存在重叠，您可以将私有网络与 VPC 网络断开，再重新连接至该 VPC 网络，并重新给私有网络指定一个网络地址。

  • 客户端能够访问互联网。

启用 L2TP 服务

  1. 登录管理控制台，选择产品与服务 > 网络 > VPC 网络，进入 VPC 列表页面。

  2. 找到您的 VPC 网络，点击 VPC 网络名称，进入详情页。

  3. 切换至管理配置页签，然后在左侧点击 VPN 服务。

    vpn service

  4. 点击 L2TP 后面的打开，弹出打开 L2TP 服务对话框。

    webconsole open l2tp

  5. 配置服务参数，点击提交。

    参数 说明

    账户

    VPN 连接的认证用户名。
    用户名中不能包含特殊字符，只能包含大小写字母或者数字，或者 “-_.”。

    密码

    VPN 连接的认证密码。
    密码至少 8 位，并包括大小写字母及数字。

    PSK

    预共享密钥，用于验证 L2TP/IPSec 连接的 Unicode 字符串。
    输入任意字符串即可。后续可修改。

    网络地址

    VPN 网络地址。

    说明

    VPN 网络地址不能跟您的本地网络存在冲突。

  6. 可选：如果您需要添加多个用户，则点击添加账户继续添加。

  7. 配置完成后，点击应用修改， 更新 VPC 配置。

  8. 开启 L2TP 服务后，需要前往 VPC 网络使用的安全组规则中放行 UDP 下行 500 和 4500 端口以及 ESP 协议，以确保 VPN 端口流量可以通过，否则从外网无法接入您的 VPN 服务。

    l2tp sg rule

配置 L2TP 客户端

Linux 客户端

以下操作以 Ubuntu 系统为例进行描述，其他 Linux 分发版操作方法类似。

配置 L2TP 客户端分为 L2TP、IPsec 两个部分。如果您想使用 IPsec 加密，请务必先完成 IPsec 部分的配置。

IPsec 配置

  1. 安装依赖包。

    sudo apt-get install openswan

  2. 修改 /etc/ipsec.conf 配置。

    version 2.0
config setup
    protostack=netkey
    nat_traversal=yes
    keep_alive=60
    virtual_private=
    oe=off

conn %default
    rekey=yes
    authby=secret
    auto=start
    type=tunnel
    keyexchange=ike
    phase2=esp
    pfs=yes
    dpddelay=15
    dpdtimeout=60
    dpdaction=restart

conn <l2tp_name>
    authby=secret
    type=transport
    pfs=no
    auto=start
    left=%defaultroute
    leftprotoport=17/1701
    right=<l2tp_server_ip>
    rightprotoport=17/1701
    说明

    请将配置文件中的 <xxx> 替换成您的配置：

    • <l2tp_server_ip>：VPC 网络的公网 IP。

    • <l2tp_name>：IPsec 连接名（自定义）。

  3. 修改 /etc/ipsec.secrets 配置。

    %any <l2tp_server_ip>: PSK "<psk>"
    说明

    请将配置文件中的 <xxx> 替换成您的配置：

    • <l2tp_server_ip>：VPC 网络的公网 IP。

    • <psk>：您配置的预共享密钥。

  4. 重启服务。

    sudo service ipsec restart

  5. 检查连接是否正常建立。

    ipsec auto status

L2TP 配置

  1. 安装依赖包。

    sudo apt-get install xl2tpd ppp

  2. 修改 /etc/xl2tpd/xl2tpd.conf 配置。

    [lac <lac_name>]
lns = <l2tp_server_ip>
refuse chap = yes
refuse pap = yes
require authentication = yes
length bit = yes
pppoptfile = /etc/ppp/<l2tp_name>
    说明

    请将配置文件中的 <xxx> 换成您的配置：

    • <lac_name>：lac 命名（自定义）。

    • <l2tp_server_ip>：VPC 网络的公网 IP。

    • <l2tp_name>：ppp 配置的文件名（自定义）。

  3. 新建 /etc/ppp/<l2tp_name> 配置文件，配置如下内容。

    +chap
lock
refuse-eap
require-chap
require-mschap
require-mschap-v2
noauth
noccp
nodefaultroute
proxyarp
name "<user_name>"
password "<password>"
    说明

    请将配置文件中的 <xxx> 部分替换成您的配置：

    • <user_name> ：VPN 连接用户名。

    • <password> ：VPN 连接密码。

  4. 重启服务。

    sudo service xl2tpd restart

  5. 建立连接。

    sudo echo "c <lac_name>" > /var/run/xl2tpd/l2tp-control
    说明

    • 请将 <lac_name> 替换成您的实际命名。

    • 关闭连接使用: sudo echo “d <lac_name>” > /var/run/xl2tpd/l2tp-control。

  6. 添加路由。

    sudo ip route add <ip_network> dev <link_name>
    说明

    请将配置中的 <xxx> 替换成您的配置：

    • <ip_network> ：VPC 下的私有网络地址段。

    • <link_name> ：ppp 连接的网卡接口名字，通常以 ppp 开头。

iOS 客户端

以下操作以 iOS 15 版本为例介绍如何连接 VPN，其他版本操作方法类似。

  1. 进入手机设置界面，选择通用 > VPN与设置管理。

  2. 点击 VPN > 添加 VPN 配置，进入添加配置界面。

  3. 配置连接参数。

    • 类型：选择 L2TP。

    • 描述：自定义 VPN 连接名称。

    • 服务器：VPN服务器。输入 VPC 网络公网 IP。

    • 帐户：VPC L2TP 服务中创建的用户。

    • RSA SecurID：保持默认不开启即可。

    • 密码：VPC L2TP 服务中设置的用户密码。

    • 密钥：VPC L2TP 服务中设置的 PSK。

  4. 点击完成。此时 VPN 连接状态显示为未连接。

  5. 点击控制按钮，进行连接。连接成功后，显示已连接。

    ios l2tp