Linux单网卡快速搭建VPN服务器指南

1. PPTP协议构建VPN服务器
2. L2TP/IPsec协议构建VPN服务器
3. OpenVPN协议构建VPN服务器

随着互联网的广泛应用，VPN（虚拟专用网络）已成为保障网络安全与个人隐私的关键工具，在Linux单网卡环境下构建VPN服务器，不仅能实现远程访问，还能显著提升网络安全性能，本文将详细阐述如何在Linux单网卡环境下构建VPN服务器，涵盖PPTP、L2TP/IPsec和OpenVPN三种主流协议的配置过程。

PPTP协议构建VPN服务器

1. 安装PPTP服务端

以CentOS 7为例，执行以下命令安装PPTP服务端：

yum install pptpd -y

2. 配置PPTP服务

编辑/etc/pptpd/pptpd.conf文件，添加以下内容：

localip 192.168.0.1
remoteip 192.168.0.2-254

localip代表服务器内网IP地址，remoteip则是分配给客户端的IP地址范围。

3. 设置拨号用户

创建拨号用户，例如pptpuser：

useradd pptpuser
echo "pptpuser:password" | chpasswd

4. 开启防火墙规则

允许PPTP连接通过防火墙，执行以下命令：

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
service iptables save
service pptpd start

5. 测试连接

在客户端配置PPTP连接，使用拨号用户登录后，即可访问服务器内网。

L2TP/IPsec协议构建VPN服务器

1. 安装L2TP/IPsec服务端

以CentOS 7为例，执行以下命令安装L2TP/IPsec服务端：

yum install strongswan -y

2. 配置L2TP/IPsec服务

编辑/etc/ipsec.conf文件，添加以下内容：

config setup
    charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfg 2"
conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
    authby=secret
    keyexchange=ikev2
conn myvpn
    left=%defaultroute
    leftsubnet=0.0.0.0/0
    leftauth=psk
    right=%any
    rightdns=8.8.8.8
    rightauth=psk
    rightsubnet=0.0.0.0/0
    auto=add

%defaultroute表示将VPN连接设置为默认路由，leftsubnet和rightsubnet分别表示服务器和客户端的内网IP地址范围。

3. 设置拨号用户

创建拨号用户，例如l2tpuser：

useradd l2tpuser
echo "l2tpuser:password" | chpasswd

4. 设置预共享密钥

编辑/etc/ipsec.secrets文件，添加以下内容：

: PSK "your_pre_shared_key"

5. 开启防火墙规则

允许L2TP/IPsec连接通过防火墙，执行以下命令：

iptables -A INPUT -p udp --dport 500 -j ACCEPT
iptables -A INPUT -p udp --dport 4500 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
service iptables save
service ipsec start

6. 测试连接

在客户端配置L2TP/IPsec连接，使用拨号用户登录后，即可访问服务器内网。

OpenVPN协议构建VPN服务器

1. 安装OpenVPN服务端

以CentOS 7为例，执行以下命令安装OpenVPN服务端：

yum install openvpn -y

2. 配置OpenVPN服务

（1）创建证书和密钥

执行以下命令生成CA、服务器证书、客户端证书和密钥：

openvpn --genkey --secret keys/ca.key
openvpn --req --days 365 --utf8-name "CN=your_domain.com" --config keys/req.cnf keys/server.crt
openvpn --genkey --secret keys/client.key
openvpn --req --days 365 --utf8-name "CN=your_domain.com" --config keys/req.cnf keys/client.crt

（2）编辑/etc/openvpn/server.conf文件，添加以下内容：

port 1194
proto tcp
dev tun
ca keys/ca.crt
cert keys/server.crt
key keys/server.key
dh /etc/openvpn/dh1024.pem
server 192.168.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dns"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log

ifconfig-pool-persist指定保存分配给客户端的IP地址池文件。

（3）将客户端证书和密钥复制到服务器：

cp keys/ca.crt /etc/openvpn/
cp keys/client.crt /etc/openvpn/
cp keys/client.key /etc/openvpn/

3. 开启防火墙规则

允许OpenVPN连接通过防火墙，执行以下命令：

iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
service iptables save
service openvpn start

4. 测试连接

在客户端配置OpenVPN连接，使用客户端证书和密钥登录后，即可访问服务器内网。

本文详细介绍了在Linux单网卡环境下使用PPTP、L2TP/IPsec和OpenVPN三种协议构建VPN服务器的方法，通过这些教程，您能够轻松实现远程访问和网络安全，在实际应用中，请根据具体需求选择合适的协议，并注意配置相关参数。