l2tp-Protokoll-Proxy: Aufbau und Einrichtung eines L2TP-Protokoll-Proxyservers

Was zum Teufel ist ein L2TP-Protokoll-Proxy?

Vielleicht haben Sie schon einmal von dem Begriff L2TP gehört, der, um es ganz offen zu sagen, bedeutetLayer-2-Tunneling-ProtokollDer HTTP-Proxy ist eine spezielle Methode zum Aufbau von Tunneln durch Löcher im Internet. Anders als unser gewöhnlicher HTTP-Proxy kann er die gesamte Übertragung des Netzwerkverkehrs umhüllen und eignet sich für den Bedarf an stabilen langen Verbindungsszenarien. Zum Beispiel, um Datenerfassung von alten Eisen zu tun, mit diesem Protokoll mit einem Proxy-IP, nicht leicht von der Ziel-Site identifiziert werden.

Hier gibt es einen wichtigen Punkt, der leicht zu verwechseln ist: L2TP verfügt nicht über eine eigene Verschlüsselung und muss daher in Verbindung mit IPsec verwendet werden, um sicher zu sein. Aber keine Panik, in der Praxis ist es nur eine Frage der Installation von zwei weiteren Paketen. Heutzutage gibt es einige Proxys auf dem Markt, die das ganze Paket schnüren, wie der, über den wir sprechen werden.ipipgoEs gibt Lösungen von der Stange.

Sie lernen, wie man L2TP-Proxyserver erstellt

Zunächst einmal, die ganze Übersee-Server, ist es empfehlenswert, Ubuntu 20.04 System zu wählen. Folgen Sie den Schritten unten (beachten Sie, dass nach der Zahl ist ein Kommentar nicht kopieren):

 Installieren Sie die erforderlichen Pakete
sudo apt-get install openswan xl2tpd ppp -y

 Ändern Sie die ipsec-Konfiguration
echo "conn L2TP-PSK
    authby=geheim
    pfs=nein
    auto=add
    keyingtries=3
    ikelifetime=8h
    Schlüssellebensdauer=1h
    type=transport
    links=%any
    leftprotoport=17/1701
    rechts=%any
    rightprotoport=17/1701" >> /etc/ipsec.conf

 Einstellen des Pre-Shared Key
echo "Server IP-Adresse %any : PSK 'Ihr Schlüssel'" > /etc/ipsec.secrets

配完记得开防火代理端口：1701 TCP/UDPim Gesang antworten500/4500 UDPWenn es zu viel Aufwand ist, nutzen Sie einfach den Cloud-Server-Dienst von ipipgo. Wenn es zu viel Aufwand ist, verwenden Sie einfach ipipgo's Cloud-Server-Geschäft, sie haben die Umgebung vorinstalliert.

Wie schließe ich den Kunden mit möglichst geringem Aufwand an?

Nehmen Sie zum Beispiel Windows 10 und folgen Sie diesem Prozess:

1. 进网络设置新建连接
2. 类型选L2TP/IPsec
3. Geben Sie die Serveradresse ein (verwenden Sie den von ipipgo bereitgestellten Eintragsknoten)
4. Der Pre-Shared Key wird mit dem zuvor festgelegten
5. Kontopasswort mit den vom Dienstanbieter angegebenen Authentifizierungsinformationen

Denken Sie daran, die IP zu testen, um zu sehen, ob sie nach der Verbindung funktioniert. Wir empfehlen die Verwendung des Client-Tools von ipipgo, das eine automatische Routing-Umleitung vornimmt und die Nutzung des lokalen Netzwerks nicht beeinträchtigt.

Erste-Hilfe-Richtlinien für häufige Überschlagsszenen

F: Ich habe eine Verbindung, kann aber nicht auf das Internet zugreifen?
A: Überprüfen Sie die iptables-Regeln des Servers, um sicherzustellen, dass Sie eine NAT-Weiterleitung durchführen. Oder ändern Sie einfach die Standardlösung von ipipgo, der technische Support kann Ihnen bei der Fehlerbehebung helfen.

F: Langsam wie eine Schnecke?
A: Vielleicht ist der Protokoll-Overhead zu groß, versuchen Sie, den MTU-Wert auf etwa 1400 zu reduzieren. Wenn Sie die grenzüberschreitende Leitung von ipipgo verwenden, die mit einer Protokolloptimierung ausgestattet ist, kann die Geschwindigkeit um 30 % höher sein.

F: Was soll ich tun, wenn ich immer wieder abbreche?
A: Fügen Sie in der ppp-Konfiguration einelcp-echo-intervall 30im Gesang antwortenlcp-echo-fehlfunktion 4und die Heartbeat-Erkennung beibehalten. Oder verwenden Sie einfach ihr dediziertes statisches IP-Paket, Stabilität ist garantiert.

Warum empfehlen Sie die Lösung von ipipgo?

Wenn Sie Ihre eigenen Server aufbauen, müssen Sie sich um Wartung und IP-Sperrung kümmern. ipipgo.L2TP-Proxy-LösungEs gibt drei Bürsten:

ihreStatisches WohnpaketBesonders geeignet für den Bedarf an festen Export IP-Geschäft, 35 Yuan eine IP mit einem ganzen Monat, kostengünstiger als selbst gebaute Server. Neue Benutzer können auch eine 3-Tage-Testversion erhalten, die offizielle Website zu finden Kundenservice, um das Konto auf der Linie zu testen.

Schließlich möchte ich sagen: schauen Sie nicht nur auf den Preis des Proxy-Dienstes, sondern auch auf die Qualität der IP und der After-Sales-Service. Einige kleine Werkstätten verkaufen billige Pakete, die tatsächliche Nutzung aller Broadcast-IP, kann nicht passieren, die Anti-Climbing-Erkennung. ipipgo IP sind lokale Betreiber direkt mit der Unterstützung der Überprüfung der IP gehört zu dem Ort, mit einer soliden zusammenarbeiten.