如何在 DebianUbuntu 服务器上架设 L2TPIPSec VPN

在centos5上，有更简单的一键安装包：下载pptpdsh，然后运行
sh pptpdsh
安装完成后会提示用户名和密码。
用户管理：
直接编辑/etc/ppp/chap-secrets文件，按照相同格式添加用户名和密码即可。

简单，连上虚拟网络，使用的都是代理服务器的IP地址了，具体方法：
1、右键单击“网上邻居”选择“属性”，打开网络连接属性。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直接并行，点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的 *** 作即可。

IPSec 基于端对端的安全模式，在源 IP 和目标 IP 地址之间建立信任和安全性。考虑认为 IP 地址本身没有必要具有标识，但 IP 地址后面的系统必须有一个通过身份验证程序验证过的标识。只有发送和接收的计算机需要知道通讯是安全的。每台计算机都假定进行通讯的媒体不安全，因此在各自的终端上实施安全设置。除非两台计算机之间正在进行防火墙类型的数据包筛选或网络地址转换，否则仅从源向目标路由数据的计算机不要求支持 IPSec。该模式允许为下列企业方案成功部署 IPSec：
局域网 (LAN)：客户端/服务器和对等网络
广域网 (WAN)：路由器到路由器和网关到网关
远程访问：拨号客户机和从专用网络访问 Internet
通常，两端都需要 IPSec 配置（称为 IPSec 策略）来设置选项与安全设置，以允许两个系统对如何保护它们之间的通讯达成协议。Microsoft® Windows® 2000、Windows XP 和 Windows Server 2003 家族实施 IPSec 是基于“Internet 工程任务组 (IETF)”IPSec 工作组开发的业界标准。IPSec 相关服务部分是由 Microsoft 与 Cisco Systems, Inc 共同开发的。
IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key Exchange （IKE）和用于网络认证及加密的一些算法等。IPSec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。

创建 IPSec 策略 建立从 NetA 到 NetB 的筛选器列表 建立从 NetB 到 NetA 的筛选器列表 为 NetA 到 NetB 隧道配置规则 为 NetB 到 NetA 隧道配置规则 将新的 IPSec 策略指派到 Windows Server 2003 网关 配置路由和远程访问筛选 在路由和远程访问中配置静态路由 测试 IPSec 隧道 启用登录事件和对象访问审核 IP 安全监视器 网络监视器 实际测试

步骤：1把电源接通，然后插上网线，进线插在wan口（一般是蓝色口），然后跟电脑连接的网线就随便插哪一个lan口啦，做好这些工作后，然后你会看到路由器后面有个地址跟帐号密码，连接好后在浏览器输入在路由器看到的地址，一般是19216811（当然如果你家是用电话线上网那就还要多准备一个调制调解器，俗称“猫”）
2然后进入，输入相应的帐号跟密码，一般新买来的都是admin
3确实后进入 *** 作界面，你会在左边看到一个设置向导，进击进入（一般的都是自动d出来的）
4点击下一步，进入上网方式设置，我们可以看到有三种上网方式的选择，如果你家是拨号的话那么就用PPPoE。动态IP一般电脑直接插上网络就可以用的，上层有DHCP服务器的。静态IP一般是专线什么的，也可能是小区带宽等，上层没有DHCP服务器的，或想要固定IP的。因为我拨号所以选择pppoe。
5选择PPPOE拨号上网就要填上网帐号跟密码，这个应该大家都明白，开通宽带都会有帐号跟，填进去就OK啦！！！
6然后下一步后进入到的是无线设置，我们可以看到信道、模式、安全选项、ssid等等，一般SSID就是一个名字，你可以随便填，然后模式大多用11bgn无线安全选项我们要选择wpa-psk/wpa2-psk,这样安全，免得轻意让人家破解而蹭网。

---