KENSEI IT BLOG

L2TP에서 logwtmp 옵션 이용하기 /etc/ppp/options.xl2tpd plugin /usr/lib64/pptpd/pptpd-logwtmp.so

L2TP on ipsec (with xl2tpd, libreswan) centos7 설치 yum install epel-releaseyum install ppp xl2tpd libreswan 포트 500 udp4500 udp1701 udp vim /etc/ipsec.conf config setupprotostack=netkeylogfile=/var/log/pluto.logdumpdir=/var/run/pluto/virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v4:100.64.0.0/10,%v6:fd00::/8,%v6:fe80::/10 include /etc/ipsec.d/*.conf conn L2TP-..

Nat-t 장치 뒤에 있는 L2TP/IPsec 서버를 구성하는 방법 원문 링크 https://support.microsoft.com/ko-kr/help/926179/how-to-configure-an-l2tp-ipsec-server-behind-a-nat-t-device-in-windows NAT 뒤에 있는 L2TP/IPSEC 서버 VPN 서버가 사설 아이피를 가지는 경우 : 클라우드 환경 서버 (아마존 등...) : VPN 서버가 공인 아이피를 가지거나 아니면 윈도우 클라이언트의 레지스터리를 수정해야 한다. 값 의미 0 값이 0 (영) NAT 장치 뒤에 있는 서버와 보안 연결을 설정할 수 있도록 Windows를 구성 합니다. 이것이 기본값입니다.1 값 1은 NAT 장치 뒤에 있는 서버와 보안 연결을 설..

설치yum install make gcc gmp-devel bison flex lsofrpm -ivH http://repo.nikoforge.org/redhat/el6/nikoforge-release-latestyum -y install http://vesta.informatik.rwth-aachen.de/ftp/pub/Linux/fedora-epel/6/i386/epel-release-6-8.noarch.rpmyum install xl2tpd pppyum install openswan -y vim /etc/sysctl.confnet.ipv4.ip_forward = 1net.ipv4.conf.default.rp_filter = 0net.ipv4.conf.default.accept_source_route ..

L2TP / IPSEC VPN Client 설정하기 (linux) 테스트 환경 클라우드 서버 (floating nat 환경) , 물리서버 (static real ip) CENTOS7 64bit 패키지 설치 yum install epel-release yum install libreswan xl2tpd kernel 디렉토리 생성 mkdir -p /var/run/xl2tpd ipsec.conf 파일 설정 vim /etc/ipsec.conf config setup virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v4:100.64.0.0/10,%v6:fd00::/8,%v6:fe80::/10 dumpdir=/va..