一、IPSec 

注意：以下教程中sudo在有些版本系统中会提示“未知sudo命令”，在输入时去掉sudo即可。

1.安装IPSec/L2TP软件

如果出现Do you want to create a RSA public/private keypair for this host?。我们选择No，这种模式的IPSec通过证书进行验证，而非PSK。

报错:

E: Package 'openswan' has no installation candidate

意思是在当前的apt-get“源”中没有找到"openswan"这个软件。很正常，除了Ubuntu官方以外，其他第三方提供的源不可能那么完整，所以找别的源增加就行了。

解决方法：创建lzu.list文件

写入以下内容：

生效lzu.list文件

重新运行命令继续安装，输入Y后下面命令装完。

2.修改/etc/ipsec.conf配置文件

注意你的ipsec.conf文件，"config setup" 和 "L2TP-PSK-NAT"、 "L2TP-PSK-NAT"应该顶着行头写，而其它行应该以8个空格缩进。

3.修改文件/etc/ipsec.secrets

这里x.x.x.x 替换为你的服务器的IP地址，并设置一个复杂的密码。

例：

4.启动 IPSEC 服务：

使用如下命令确认 ipsec 是否工作正常。注：只要没有Faild就可以了

错误1：Checking /bin/sh is not /bin/dash   [WARNING]

解决方法：原文链接

按英文提示、选择no、就可以把dash切换成bash、再执行ipsec verify就不会出现WARNING的提示了

5.在 /etc/init.d 下创建一个名为 ipsec的文件，内容如下：

这会配置防火墙转发。记得修改上面文件的本地IP地址池10.152.2.0/24为你自己的。

然后给这个文件设置可执行权限：

禁止默认的 ipsec 服务脚本运行：

然后，启用我们刚才定制的这个：

二、L2TP 

配置说明如下：

打开文件 /etc/xl2tpd/l2tp-secrets ，填入你的密码：

打开文件 /etc/ppp/options，做如下配置：

ms-dns 选项设置要给客户端分配的 DNS 服务器，当客户端连接时，就会被分配这些 DNS。如果要加入多个 DNS，就每行一个，分别写几行。

如果你要给客户端推送wins设置，可以分别设置如下选项。

mtu 和 mru 按照openswan.org的说法，减小 mru/mtu 的大小非常重要。因为  l2tp/ipsec 会封装几次，可能导致性能下降，减小这个配置的大小可以一次性传输全部的包。

proxyarp 可以将连接的客户端的IP地址和以太网地址加入的系统的ARP表中。这会影响到本地局域网内其它客户端。

name l2tpd 用在 PPP验证文件里面。

测试：

添加用户

打开文件 /etc/ppp/chap-secrets ，做如下配置：

每行包括如下字段：

客户端 = 用户名称

服务器 = 在上面的 /etc/ppp/options.xl2tpd 定义的名字

密码 = 用户密码，你应该设置一个足够复杂的密码

IP 地址 = * 表示用户可以从任何地址连接，否则设置用户只能从特定的地址连接

注意：你可以添加多个用户。

IP转发

打开文件 /etc/sysctl.conf，修改配置：

生效新的配置：

启动VPN 

参考链接：

https://linux.cn/article-3409-1.html

http://ryotamono.com/2015/03/Install%20L2TP%20Server%20on%20Ubuntu/

http://blog.csdn.net/seamanjiang/article/details/9337487

http://blog.csdn.net/hadooppythondjango/article/details/45248503

http://b.gkp.cc/2010/06/19/setup-ipsec-l2tp-on-centos-55/

本文转自 piazini 51CTO博客，原文链接:http://blog.51cto.com/wutou/1899340