本文详细介绍了在CentOS 6系统下搭建VPN服务器的步骤。讲解了所需的软件包安装和配置过程，然后详细描述了PPTP、L2TP/IPsec和OpenVPN三种VPN协议的配置方法，最后总结了在搭建过程中可能遇到的问题及解决方案。
1、[准备工作](#id1)
2、[选择VPN协议](#id2)
3、[搭建PPTP VPN服务器](#id3)
4、[搭建L2TP/IPsec VPN服务器](#id4)
5、[客户端连接](#id5)
随着互联网的广泛普及，用户对远程访问内网资源或进行跨区域网络通信的需求日益增长，VPN（虚拟私人网络）技术作为一种安全、可靠的远程访问方案，应运而生，本文将深入探讨如何在CentOS 6系统上搭建VPN服务器，以确保网络连接的安全与稳定。
准备工作
1、准备一台已安装基本网络环境的CentOS 6服务器。
2、确保服务器能够连接到互联网。
3、熟悉Linux操作系统的基本命令。
选择VPN协议
目前，常见的VPN协议包括PPTP、L2TP/IPsec和OpenVPN等，鉴于CentOS 6系统对PPTP和L2TP/IPsec的支持较为优越，本文将重点介绍这两种协议的配置。
1、PPTP：PPTP是一种较为简单的VPN协议，配置便捷，但安全性相对较低。
2、L2TP/IPsec：L2TP/IPsec结合了L2TP和IPsec的优势，提供了更高的安全性。
搭建PPTP VPN服务器
1、安装PPTP服务端软件：
```bash
yum install pptpd
```
2、修改PPTP配置文件：
编辑/etc/pptpd/pptpd.conf文件，添加以下内容：
```bash
localip 192.168.0.1
remoteip 192.168.0.2-192.168.0.10
```
localip指定服务器内部网络地址，remoteip指定客户端分配的IP地址段。
3、创建VPN用户：
```bash
pptpd -u pptpd
```
根据提示输入用户名和密码。
4、开放PPTP端口：
```bash
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
service iptables save
service iptables restart
```
eth0为服务器的外网接口。
5、重启PPTP服务：
```bash
service pptpd restart
```
搭建L2TP/IPsec VPN服务器
1、安装L2TP/IPsec服务端软件：
```bash
yum install xl2tpd ipsec
```
2、修改L2TP配置文件：
编辑/etc/xl2tpd/xl2tpd.conf文件，添加以下内容：
```bash
l2tp
ppp
```
3、修改IPsec配置文件：
编辑/etc/ipsec.conf文件，添加以下内容：
```bash
config setup
charondebug="ike 2, knl 2, cfg 2, esp 2, dmn 2, net 2, sys 2, mgr 2"
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
conn L2TP-PSK
left=%defaultroute
leftid=@serverip
leftsubnet=0.0.0.0/0
right=%any
rightid=@clientip
rightdns=8.8.8.8
authby=secret
auto=add
```
serverip为服务器IP地址，clientip为客户端IP地址。
4、创建IPsec用户：
```bash
ipsec addsecret /etc/ipsec.secrets
```
根据提示输入用户名和密码。
5、开放L2TP/IPsec端口：
```bash
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT
service iptables save
service iptables restart
```
6、重启L2TP/IPsec服务：
```bash
service xl2tpd restart
service ipsec start
```
客户端连接
1、在客户端，根据所使用的VPN协议，安装相应的客户端软件。
2、输入服务器IP地址、用户名和密码。
3、连接VPN。
至此，CentOS 6系统下的VPN服务器搭建完成，用户可以通过VPN客户端连接到服务器，实现安全稳定的网络通信，在实际应用中，建议对VPN服务器进行优化，以提高性能和安全性。
