openwrt l2tp

在OpenWrt中配置＊＊＊进行以下步骤：

1. 安装必要的软件包：在OpenWrt设备上安装必要的软件包，包括xl2tpd和ipsec-tools。可以使用以下命令进行安装：

opkg update
opkg install xl2tpd ipsec-tools

2. 配置IPsec：编辑/etc/ipsec.conf文件，添加IPsec配置。可以参考以下示例配置：

config setup
    protostack=netkey
    nat_traversal=yes
    virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v6:fd00::/8,%v6:fe80::/10

conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=%defaultroute
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

3. 配置L2TP：编辑/etc/xl2tpd/xl2tpd.conf文件，添加L2TP配置。可以参考以下示例配置：

[global]
ipsec saref = yes

[lns default]
ip range = 192.168.1.2-192.168.1.254
local ip = 192.168.1.1
require chap = yes
refuse pap = yes
require authentication = yes
name = l2tpd
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

4. 配置PPP选项：编辑/etc/ppp/options.xl2tpd文件，添加PPP选项配置。可以参考以下示例配置：

require-mschap-v2
ms-dns 192.168.100.99
auth
mtu 1200
mru 1000
crtscts
hide-password
modem
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

5. 配置用户凭据：编辑/etc/ppp/chap-secrets文件，添加L2TP用户凭据。可以参考以下示例配置：

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
username        *       password                *

6. 启动服务：启动IPsec和xl2tpd服务，并设置开机自启动。可以使用以下命令进行操作：

/etc/init.d/ipsec start
/etc/init.d/xl2tpd start
/etc/init.d/ipsec enable
/etc/init.d/xl2tpd enable