基于openwrt平台搭建局域网技术验证之二

2023-11-16

1、测试目的

验证l2tp服务器模式的可行性。

提供vpn-l2tp模式的服务器功能，供客户端连接访问内网

2、参考资料

参考连接1：https://www.jianshu.com/p/ccf8f2cca70e

参考连接2：https://openwrt.org/docs/guide-user/services/vpn/ipsec/openswan/openswanxl2tpvpn

3、测试过程

测试过程需要用到的资源：

- 路由器一个
- win7系统电脑俩台
- 交换机一个
- 网线三根

测试组网如下图所示：

组网说明：

R0公司路由器

S1 交换机

R1 路由器1

PC1 个人电脑1

PC2 个人电脑2

①(R0) lan口接(S1)，保证(S1)接出去的设备可以访问互联网。
②(S1)分别接(R1)wan口和(PC1)，确保俩个设备可以正常上网。
③(PC1)接(s1)后可以获取到以太网的ip,此处是192.168.21.103(郭乙标的ip测试时请修改成自己的ip，静态ip)
④(R1)wan口接(S1) 后可以获取到以太网的ip，wan口ip是192.168.21.46(最好设置成静态ip，动态ip的话需要注意在客户端连接的时候检查ip是否改变)
⑤(R1)lan口网关地址是192.168.1.1
⑥(PC2)通过无线连接到(R1)上，分配得到的ip是192.168.1.244。该ip是动态获取的，后续测试需要注意此ip地址是否改变。因为我们要访问这个(PC2),所以必须要知道其ip是多少。
⑦在(PC1)发起pptp连接请求后，如果连接成功的话会获取的pptp服务器分配的ip，

此时是192.168.0.20，此ip测试时可以不用关心。对于我们来说不用care这个ip，内核会自己对这个ip做处理。

与pptp服务器的组网是一样的方式，唯一不同的是R1中在配置的时候开启的是l2tp的服务。PC1在连接的时候是采用l2tp的方式进行连接的。

3.1 、搭建环境

硬件环境

CPU:MTK7628n

DDR:128M

Flash:16M

软件环境

Openwrt:14.07

Linux:3.10.14

3.2、测试步骤

编译，在openwrt源码目录下make menuconfig，配置l2tp服务器需要的包。

ipsec-tools,

iptables-mod-ipsec,

kmod-crc-ccitt,

kmod-crc16,

kmod-crypto-aes,

kmod-crypto-arc4,

kmod-crypto-authenc,

kmod-crypto-core,

kmod-crypto-des,

kmod-crypto-hmac,

kmod-crypto-md5,

kmod-crypto-sha1,

kmod-ipsec,

kmod-ipsec4,

kmod-ppp，

openswan，

ppp，

xl2tpd，

这些包需要在可视化界面配置上，然后执行make V=s，编译出原始固件。

二、将编译出的

bin/ramips/openwrt-ramips-mt7628-mt7628-squashfs-sysupgrade.bin烧写到路由器中。并启动。

三、修改/etc/xl2tpd/xl2tpd.conf文件：

[global]
ipsec saref = yes
saref refinfo = 30

;debug avp = yes
;debug network = yes
;debug state = yes
;debug tunnel = yes

[lns default]
ip range = 192.168.100.100 - 192.168.100.200
local ip = 192.168.100.99
refuse pap = yes
require authentication = yes
;ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

四、修改/etc/ppp/options.xl2tpd文件：

require-mschap-v2
ms-dns 192.168.100.99
auth
mtu 1200
mru 1000
crtscts
hide-password
modem
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

五、修改/etc/ppp/chap.secrets文件：

#USERNAME  PROVIDER  PASSWORD  IPADDRESS（客户端登录时的用户名，服务器名,*代表任何服务器都可以，客户端登录时的密码，客户端登录时的ip，*代表任何ip都可以）
caoft1   *       123456  *				
caoft2   *       12345678        *

六、修改/etc/firewall.user文件：

iptables -A forwarding_rule -i ppp+ -j ACCEPT ## luci-app-pptpd

iptables -A forwarding_rule -o ppp+ -j ACCEPT ## luci-app-pptpd

iptables -A output_rule -o ppp+ -j ACCEPT ## luci-app-pptpd

iptables -A input_rule -i ppp+ -j ACCEPT ## luci-app-pptpd

七、重启路由，l2tp服务器已经配置好
八、（PC2）关闭Ipsec加密服务，由于openswan与我们的linux版本不兼容，导致Ipsec加密工具openswan编译不过，此处为了验证功能，先将加密去掉。关闭过程如下：

运行regedit.exe，找到如下路径：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，

在Parameters目录上右键选择新建，创建ProhibitIpSec注册表项，选择DWORD类型并将其设置为 1 的值

九、配置客户端(PC2)过程

其中①-④按照图中步骤选择即可。

⑤ Internet地址是vpn服务器公网ip地址，我们没有公网ip，这里使用的是路由器的wan口进行连接。即组网环境中的192.168.21.46 目标名称可以随便取，

回显示在你的网络环境中。

⑥输入服务器为你分配的用户名和密码，即步骤五配置文件中的内容
⑦点连接即可。

十、 (PC1)通过无线连接(R1),获取到的ip是192.168.1.244

十一、从(PC2)访问(PC1)(为了排除防火墙干扰，R1，PC1，PC2的防火墙全部是关闭状态)

①ping访问：在(PC2)运行里输入cmd，进入命令行模式，ping 192.168.1.244

②http访问：需要在(PC1)安装iis，百度搜索下载安装即可，在(PC2)浏览器中输入192.168.1.244。

③远程登录：需要在(PC1)确认远程登录已开启，在(PC2)运行里输入mstsc -v 192.168.1.244

远程登录开启连接：https://jingyan.baidu.com/article/63f23628177e6d0209ab3d60.html

4、测试结果

PC2能够ping 通192.168.1.244，即PC1的地址，没有数据丢失会连接超时。
PC2能够打开192.168.1.244的网页，网页内容如下：

PC2可以远程登录到PC1上，并成功控制PC1的电脑。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

openwrt