proxy de protocolo l2tp: construcción y configuración del servidor proxy de protocolo L2TP

¿Qué demonios es un proxy de protocolo L2TP?

La gente puede haber oído hablar del término L2TP, que es, para decirlo sin rodeosProtocolo de túnel de capa 2El proxy HTTP es un método especializado para construir túneles a través de agujeros en Internet. Diferente de nuestro proxy HTTP común, puede envolver toda la transmisión de tráfico de red, adecuado para la necesidad de escenarios de conexión larga estable. Por ejemplo, para hacer la recogida de datos de hierro viejo, con este protocolo con una IP de proxy, no es fácil ser identificado por el sitio de destino.

Aquí hay un punto clave que es fácil de confundir: L2TP no viene con cifrado por sí solo, así que tiene que usarse junto con IPsec para ser seguro. Pero que no cunda el pánico, en la práctica es sólo cuestión de instalar dos paquetes más. Hoy en día, hay algunos proxies en el mercado que empaquetan todo el paquete, como del que vamos a hablar.ipipgoExisten soluciones estándar.

Te enseñamos a construir servidores proxy L2TP

En primer lugar, todo el servidor en el extranjero, se recomienda elegir el sistema Ubuntu 20.04. Siga los pasos a continuación (tenga en cuenta que después de que el número es un comentario no copiar):

 Instale los paquetes necesarios
sudo apt-get install openswan xl2tpd ppp -y

 Modificar la configuración ipsec
echo "conn L2TP-PSK
    authby=secreto
    pfs=no
    auto=add
    keyingtries=3
    ikelifetime=8h
    keylife=1h
    type=transporte
    left=%any
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/1701" >> /etc/ipsec.conf

 Configuración de la clave precompartida
echo "Dirección IP del servidor %any : PSK 'tu clave'" > /etc/ipsec.secrets

配完记得开防火代理端口：1701 TCP/UDPresponder cantando500/4500 UDPSi es demasiado lío, sólo tiene que utilizar el servicio de servidor en la nube de ipipgo. Si es demasiada molestia, simplemente use el negocio de servidores en la nube de ipipgo, ellos tienen el ambiente pre-instalado.

¿Cómo conecto al cliente con las mínimas molestias?

Toma Windows 10 como ejemplo y sigue este proceso:

1. 进网络设置新建连接
2. 类型选L2TP/IPsec
3. Rellene la dirección del servidor (utilice el nodo de entrada proporcionado por ipipgo)
4. La clave precompartida se rellena con la previamente establecida
5. Contraseña de la cuenta con la información de autenticación facilitada por el proveedor de servicios

Recuerda probar la IP para ver si funciona después de conectarte. Recomendamos usar la herramienta cliente de ipipgo, ellos hacen el desvío automático del enrutamiento, no afectará el uso de la red local.

Pautas de primeros auxilios para situaciones de vuelco habituales

P: ¿Estoy conectado pero no puedo acceder a Internet?
R: Revisa las reglas iptables del servidor para asegurarte que estas haciendo NAT forwarding. O simplemente cambie la solución off-the-shelf de ipipgo, su soporte técnico puede ayudar a solucionar problemas.

P: ¿Lento como un caracol?
R: Quizás la sobrecarga del protocolo es demasiado grande, intenta reducir el valor de la MTU a unos 1400. Si utilizas la línea transfronteriza de ipipgo, que viene con optimización de protocolo, la velocidad puede ser un 30% más rápida.

P: ¿Qué debo hacer si sigo abandonando?
R: En la configuración ppp añade unlcp-echo-interval 30responder cantandolcp-eco-fallo 4manteniendo la detección de latidos. O simplemente utilice su paquete de IP estática dedicada, la estabilidad está garantizada.

¿Por qué recomienda la solución de ipipgo?

Tienes que preocuparte por el mantenimiento y el bloqueo de IP cuando construyes tus propios servidores. ipipgo.Solución proxy L2TPHay tres cepillos:

suPaquete residencial estáticoEspecialmente adecuado para la necesidad de negocio IP fija de exportación, 35 yuanes una IP con un mes entero, más rentable que los servidores de construcción propia. Los nuevos usuarios también pueden obtener una prueba de 3 días, el sitio web oficial para encontrar el servicio al cliente para probar la cuenta en la línea.

Por último, me gustaría decir: no sólo mirar el precio del servicio de proxy, sino también mirar la calidad de la IP y el servicio post-venta. Algunos pequeños talleres venden paquetes baratos, el uso real de toda la IP de difusión, no puede pasar la detección anti-escalada. ipipgo IP son los operadores locales cooperan directamente con el apoyo de la verificación de la IP pertenece al lugar, con un sólido.