proxy de protocole l2tp : construction et configuration d'un serveur proxy de protocole L2TP

Qu'est-ce qu'un proxy L2TP ?

Les gens ont peut-être entendu parler du terme L2TP, qui est, pour parler franchementProtocole de tunnelisation de la couche 2Le proxy HTTP est un outil spécialisé utilisé pour construire des tunnels à travers les trous dans l'Internet. Par rapport à notre proxy HTTP commun, il est différent, il peut envelopper l'ensemble du trafic réseau qui est transmis, ce qui convient au besoin de scénarios de connexions longues et stables. Par exemple, pour faire de la collecte de données de vieux fer à repasser, avec ce protocole avec un proxy IP, pas facile d'être identifié par le site cible.

Il y a ici un point clé qu'il est facile de confondre : le L2TP n'est pas accompagné d'un système de cryptage, il doit donc être utilisé en conjonction avec IPsec pour être sûr. Mais pas de panique, en pratique, il s'agit simplement d'installer deux paquets supplémentaires. Aujourd'hui, il existe sur le marché des proxys qui proposent l'ensemble du paquet, comme celui dont nous allons parler.ipipgoDes solutions prêtes à l'emploi sont disponibles.

Apprendre à construire des serveurs proxy L2TP

Tout d'abord, l'ensemble du serveur outre-mer, il est recommandé de choisir le système Ubuntu 20.04. Suivez les étapes ci-dessous (notez qu'après le numéro, il y a un commentaire à ne pas copier) :

 Installer les paquets nécessaires
sudo apt-get install openswan xl2tpd ppp -y

 Modifier la configuration ipsec
echo "conn L2TP-PSK
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    ikelifetime=8h
    durée de vie des clés=1h
    type=transport
    left=%any
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/1701" >> /etc/ipsec.conf

 Définition de la clé pré-partagée
echo "Adresse IP du serveur %any : PSK 'votre clé'" > /etc/ipsec.secrets

配完记得开防火代理端口：1701 TCP/UDPrépondre en chantant500/4500 UDPSi c'est trop de problèmes, il suffit d'utiliser le service de serveur en nuage d'ipipgo. Si c'est trop compliqué, il suffit d'utiliser le service de serveur en nuage d'ipipgo, qui a l'environnement préinstallé.

Comment connecter le client avec le moins d'inconvénients possible ?

Prenez Windows 10 par exemple et suivez ce processus :

1. 进网络设置新建连接
2. 类型选L2TP/IPsec
3. Remplir l'adresse du serveur (utiliser le nœud d'entrée fourni par ipipgo)
4. La clé pré-partagée est remplie avec la clé précédemment définie.
5. Mot de passe du compte avec les informations d'authentification fournies par le fournisseur de services

N'oubliez pas de tester l'IP pour voir si elle fonctionne après la connexion. Nous recommandons d'utiliser l'outil client d'ipipgo, qui détourne automatiquement le routage et n'affecte pas l'utilisation du réseau local.

Lignes directrices en matière de premiers secours pour les situations de renversement les plus courantes

Q : Je suis connecté mais je n'arrive pas à accéder à l'internet ?
A : Vérifiez les règles iptables du serveur pour vous assurer que vous effectuez une redirection NAT. Vous pouvez également changer la solution prête à l'emploi d'ipipgo, dont l'assistance technique peut vous aider à résoudre les problèmes.

Q : Lent comme un escargot ?
A : Peut-être que l'overhead du protocole est trop important, essayez de réduire la valeur du MTU à environ 1400. Si vous utilisez la ligne transfrontalière d'ipipgo, qui est dotée d'une optimisation du protocole, la vitesse peut être 30 % plus rapide.

Q : Que dois-je faire si je continue à décrocher ?
R : Dans la configuration ppp, ajoutez unlcp-echo-intervalle 30répondre en chantantlcp-echo-failure 4en conservant la détection des battements de cœur. Vous pouvez également utiliser leur offre d'IP statique dédiée, dont la stabilité est garantie.

Pourquoi recommandez-vous la solution d'ipipgo ?

Vous devez vous préoccuper de la maintenance et du blocage des adresses IP lorsque vous construisez vos propres serveurs. ipipgo.Solution Proxy L2TPIl existe trois brosses :

leurForfait résidentiel statiqueIl convient particulièrement aux entreprises qui ont besoin d'exporter des adresses IP fixes : 35 yuans par IP pour un mois entier, ce qui est plus rentable que les serveurs construits par l'utilisateur lui-même. Les nouveaux utilisateurs peuvent également bénéficier d'une période d'essai de trois jours, le site web officiel permettant de trouver le service clientèle pour tester le compte en ligne.

Enfin, j'aimerais dire : ne regardez pas seulement le prix du service proxy, mais aussi la qualité de l'IP et le service après-vente. Certains petits ateliers vendent des forfaits bon marché, l'utilisation réelle de toutes les IP diffusées ne peut pas passer la détection anti-escalade. ipipgo IP sont des opérateurs locaux qui coopèrent directement avec le soutien de la vérification de l'IP appartient à l'endroit, avec une solide.