本文介绍了如何使用CentOS搭建L2TP VPN，以实现安全且便捷的网络连接。通过配置服务器和客户端，用户可以享受加密的远程访问，确保数据传输安全，提升网络使用体验。教程详细阐述了安装、配置和测试的步骤，适用于有网络配置需求的读者。
1、[准备工作](#id1)
2、[安装L2TP VPN服务器](#id2)
3、[配置L2TP VPN客户端](#id3)
随着互联网的广泛使用，网络需求不断攀升，为满足远程办公、远程教育等需求，构建VPN系统已成为众多企业和个人青睐的选择，L2TP（Layer 2 Tunneling Protocol，第二层隧道协议）VPN凭借其卓越的安全性、优异的性能和简便的配置，成为用户们的热门选择，本文将详尽阐述如何在CentOS系统上搭建L2TP VPN。
准备工作
1、准备一台CentOS服务器，并确保其网络连接正常。
2、获取L2TP VPN客户端软件，包括适用于Windows、Mac、iOS、Android等平台的客户端。
3、准备一个可用的公网IP地址，以便访问L2TP VPN服务器。
安装L2TP VPN服务器
1、登录CentOS服务器，使用root用户或具有sudo权限的用户身份。
2、使用以下命令安装L2TP VPN服务器所需的软件包：
```bash
sudo yum install pptpd
```
3、修改PPTP VPN配置文件：
```bash
sudo nano /etc/pptpd.conf
```
在配置文件中，定位到以下行：
```bash
localip 192.168.1.1
remoteip 192.168.1.2-254
```
将localip和remoteip的值修改为你的服务器IP地址段。
4、修改防火墙设置，允许PPTP VPN服务通过：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="pptp" port="1723" accept'
sudo firewall-cmd --reload
```
5、修改系统网络配置，将PPTP VPN服务器设置为默认网关：
```bash
sudo nano /etc/sysctl.conf
```
在配置文件中，添加以下行：
```bash
net.ipv4.ip_forward = 1
```
保存并退出，然后使用以下命令使配置生效：
```bash
sudo sysctl -p
```
6、为用户创建PPTP VPN账号：
```bash
sudo htpasswd -c /etc/pptpd/chap-secrets pptpd
```
按照提示输入用户名和密码，创建用户账号。
配置L2TP VPN客户端
1、打开L2TP VPN客户端，填写以下信息：
- VPN服务器地址：你的公网IP地址
- 用户名：刚才创建的用户名
- 密码：刚才设置的密码
- 建立VPN连接
2、连接成功后，你的设备将获得192.168.1.2-254之间的IP地址，实现与CentOS服务器之间的安全连接。
本文详细介绍了在CentOS系统上搭建L2TP VPN的步骤，通过简单的操作，你可以轻松实现安全、便捷的网络连接，在实际应用中，你可以根据具体需求对L2TP VPN进行优化和扩展，以适应各种场景。
