售前咨询
技术支持
渠道合作
  1. 首页
  2. 证书相关
  3. CentOS 6、7下IPSEC/L2TP VPN一键安装脚本(openswan+xl2tpd)

CentOS 6、7下IPSEC/L2TP VPN一键安装脚本(openswan+xl2tpd)

发布日期：2017-03-03

脚本依赖《OneinStack》或《lnmp一键安装包》，可以在安装完lnmp后，执行这个脚本（vpn_centos.sh）来一键搭建你的个人vpn

CentOS 6、7下IPSEC/L2TP VPN一键安装脚本，如下：

  1. #!/bin/bash
  2. # Author:  yeho <lj2007331 AT gmail.com>
  3. # Blog:  //blog.linuxeye.com
  4. #
  5. # This script’s project home is:
  6. #       //blog.linuxeye.com/31.html
  7. #       https://github.com/lj2007331/lnmp
  9. # Check if user is root
  10. [ $(id -u) != “0” ] && echo “Error: You must be root to run this script” && exit 1
  12. export PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
  13. clear
  14. printf “
  15. #######################################################################
  16. #    LNMP/LAMP/LANMP for CentOS/RadHat 5+ Debian 6+ and Ubuntu 12+    #
  17. # For more information please visit //blog.linuxeye.com/31.html  #
  18. #######################################################################
  19. “
  20. [ ! -e “src” ] && mkdir src
  21. cd src
  22. . ../include/download.sh
  24. while :
  25. do
  26.         echo
  27.         read -p “Please input private IP-Range(Default Range: 10.0.2): ” iprange
  28.         [ -z “$iprange” ] && iprange=”10.0.2″
  29.         if [ -z “`echo $iprange | grep -E “^10\.|^192\.168\.|^172\.” | grep -o ‘^[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}$’`” ];then
  30.                 echo -e “\033[31minput error! Input format: xxx.xxx.xxx\033[0m”
  31.         else
  32.                 break
  33.         fi
  34. done
  36. echo
  37. read -p “Please input PSK(Default PSK: psk): ” MYPSK
  38. [ -z “$MYPSK” ] && MYPSK=”psk”
  40. while :
  41. do
  42.         echo
  43.         read -p “Please input username: ” Username
  44.         [ -n “$Username” ] && break
  45. done
  47. while :
  48. do
  49.         echo
  50.         read -p “Please input password: ” Password
  51.         [ -n “$Password” ] && break
  52. done
  53. clear
  55. public_IP=`../functions/get_public_ip.py`
  57. get_char()
  58. {
  59. SAVEDSTTY=`stty -g`
  60. stty -echo
  61. stty cbreak
  62. dd if=/dev/tty bs=1 count=1 2> /dev/null
  63. stty -raw
  64. stty echo
  65. stty $SAVEDSTTY
  66. }
  68. echo “”
  69. echo “ServerIP:$public_IP”
  70. echo “”
  71. echo “Server Local IP:$iprange.1”
  72. echo “”
  73. echo “Client Remote IP Range:$iprange.2-$iprange.254”
  74. echo “”
  75. echo “PSK:$MYPSK”
  76. echo “”
  77. echo “Press any key to start…”
  78. char=`get_char`
  79. clear
  81. if [ -n “`grep ‘CentOS Linux release 7’ /etc/redhat-release`” ];then
  82.         CentOS_REL=7
  83.         for Package in wget ppp iptables iptables-services make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced
  84.         do
  85.                 yum -y install $Package
  86.         done
  87.         echo ‘net.ipv4.ip_forward = 1’ >> /etc/sysctl.conf
  88. elif [ -n “`grep ‘CentOS release 6’ /etc/redhat-release`” ];then
  89.         CentOS_REL=6
  90.         for Package in wget ppp iptables make gcc gmp-devel xmlto bison flex xmlto libpcap-devel lsof vim-enhanced
  91.         do
  92.                 yum -y install $Package
  93.         done
  94.         sed -i ‘s@net.ipv4.ip_forward.*@net.ipv4.ip_forward = 1@g’ /etc/sysctl.conf
  95. else
  96.         echo -e “\033[31mDoes not support this OS, Please contact the author! \033[0m”
  97.         exit 1
  98. fi
  100. sysctl -p
  101. mknod /dev/random c 1 9
  102. src_url=https://download.openswan.org/openswan/old/openswan-2.6/openswan-2.6.38.tar.gz && Download_src
  103. tar xzf openswan-2.6.38.tar.gz
  104. cd openswan-2.6.38
  105. make programs install
  106. cd ..
  108. cat >/etc/ipsec.conf<<EOF
  109. config setup
  110.     nat_traversal=yes
  111.     virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
  112.     oe=off
  113.     protostack=netkey
  114.     plutostderrlog=/var/log/ipsec.log
  116. conn L2TP-PSK-NAT
  117.     rightsubnet=vhost:%priv
  118.     also=L2TP-PSK-noNAT
  120. conn L2TP-PSK-noNAT
  121.     authby=secret
  122.     type=tunnel
  123.     pfs=no
  124.     auto=add
  125.     keyingtries=3
  126.     rekey=no
  127.     ikelifetime=8h
  128.     keylife=1h
  129.     left=$public_IP
  130.     leftprotoport=17/1701
  131.     right=%any
  132.     rightprotoport=17/%any
  133.     rightsubnetwithin=0.0.0.0/0
  134.     dpddelay=30
  135.     dpdtimeout=120
  136.     dpdaction=clear
  137. EOF
  139. cat >/etc/ipsec.secrets<<EOF
  140. $public_IP %any: PSK “$MYPSK”
  141. EOF
  143. cat > /usr/bin/zl2tpset << EOF
  144. #!/bin/bash
  145. for each in /proc/sys/net/ipv4/conf/*
  146. do
  147.         echo 0 > \$each/accept_redirects
  148.         echo 0 > \$each/send_redirects
  149. done
  150. EOF
  152. chmod +x /usr/bin/zl2tpset
  153. /usr/bin/zl2tpset
  154. [ -z “`grep zl2tpset /etc/rc.local`” ] &&  echo ‘/usr/bin/zl2tpset’ >> /etc/rc.local
  155. service ipsec restart
  156. src_url=http://pkgs.fedoraproject.org/repo/pkgs/xl2tpd/xl2tpd-1.3.6.tar.gz/2f526cc0c36cf6d8a74f1fb2e08c18ec/xl2tpd-1.3.6.tar.gz && Download_src
  157. tar xzf xl2tpd-1.3.6.tar.gz
  158. cd xl2tpd-1.3.6
  159. make install
  161. [ ! -e “/var/run/xl2tpd” ] && mkdir /var/run/xl2tpd
  162. [ ! -e “/etc/xl2tpd” ] && mkdir /etc/xl2tpd
  163. cd ..
  165. cat >/etc/xl2tpd/xl2tpd.conf<<EOF
  166. [global]
  167. listen-addr = $public_IP
  168. ipsec saref = yes
  169. [lns default]
  170. ip range = $iprange.2-$iprange.254
  171. local ip = $iprange.1
  172. refuse chap = yes
  173. refuse pap = yes
  174. require authentication = yes
  175. ppp debug = yes
  176. pppoptfile = /etc/ppp/options.xl2tpd
  177. length bit = yes
  178. EOF
  180. cat >/etc/ppp/options.xl2tpd<<EOF
  181. require-mschap-v2
  182. ms-dns 8.8.8.8
  183. ms-dns 8.8.4.4
  184. noccp
  185. asyncmap 0
  186. auth
  187. crtscts
  188. lock
  189. hide-password
  190. modem
  191. debug
  192. name l2tpd
  193. proxyarp
  194. lcp-echo-interval 30
  195. lcp-echo-failure 4
  196. idle 1800
  197. mtu 1410
  198. mru 1410
  199. nodefaultroute
  200. connect-delay 5000
  201. logfd 2
  202. logfile /var/log/l2tpd.log
  203. EOF
  205. cat >>/etc/ppp/chap-secrets<<EOF
  206. $Username l2tpd $Password *
  207. EOF
  209. NETWORK_INT=`route | grep default | awk ‘{print $NF}’`
  210. iptables -t nat -A POSTROUTING -s ${iprange}.0/24 -o $NETWORK_INT -j MASQUERADE
  211. iptables -I FORWARD -s ${iprange}.0/24 -j ACCEPT
  212. iptables -I FORWARD -d ${iprange}.0/24 -j ACCEPT
  213. iptables -I INPUT -p udp –dport 1701 -j ACCEPT
  214. iptables -I INPUT -p udp –dport 500 -j ACCEPT
  215. iptables -I INPUT -p udp –dport 4500 -j ACCEPT
  216. service iptables save
  217. service ipsec restart
  218. xl2tpd
  219. chkconfig ipsec on
  220. clear
  221. ipsec verify
  222. printf “
  223. Serverip:$public_IP
  224. PSK:$MYPSK
  225. username:$Username
  226. password:$Password
  227. “
标签：

上一篇：

下一篇：

相关文章