[NetWork] L2TP VPN

BreezeCloud

发布于 2022-12-04 15:45:50

4.4K0

发布于 2022-12-04 15:45:50

文章被收录于专栏：摸鱼网工摸鱼网工

产生背景

传统VPN需要接入专线以及长途拨号费用过于昂贵

L2TP 简介

隧道可以传输PPP的帧因此他工作在数据链路层支持IP地址动态分配以及验证拥有点对网络特性（点到多点）不过现在基本上不用L2TP，取而代之的是SSL VPN

L2TP的会话以及LAC结构

一个L2TP隧道对应一个L2TP控制连接
一个L2TP会话，对应多个L2TPTP呼叫
ISP提供LAC设备
可以由LAC设备提供附加的用户控制和管理
远程系统不依赖IP接入点
通过会话（session）来区别不同用户接入，

客户LAC拓扑结构

不需要ISP提供LAC服务
用户自建，不依赖IP接入点
可由LAC设备提供附附加的用户控制和管理，灵活性比较强
在使用人数较多的场景下，LNS的节点压力较大，需要性能较强的设备。

L2TP的封装

L2TP的连接模型

其中，控制连接由PPP触发 LAC用任意的UDP端口向LNS的UDP端口1701发起连接连接建立完成后，进入会话建立阶段

会话的建立前提就是我们的连接已经建立会话和PPP的连接一一对应同一个隧道中可以承载多个会话会话建立后即可转发PPP帧通过Tunnel ID和Session ID来区分不同隧道和不同会话

关闭会话和连接的流程

如果还有会话在连接中，则不进行中断直到所有会话关闭连接之后，再关闭连接

L2TP的验证

L2TP的基本配置

l2tp enable
/*&#x5F00;&#x542F;L2TP*/
l2tp-group [id] mode [lnc/lns]
/*&#x521B;&#x5EFA;l2ttp&#x7EC4;&#x5E76;&#x6307;&#x5B9A;l2tp&#x7EC4;&#x7684;&#x6A21;&#x5F0F;&#x662F;lnc&#x8FD8;&#x662F;lns*/
tunnel name [id]
/*&#x8BBE;&#x7F6E;&#x96A7;&#x9053;&#x540D;&#x79F0;*/
user [domain [domain-name] | fullusername [user-name]]
/*&#x914D;&#x7F6E;LAC&#x53D1;&#x8D77;&#x7684;L2TP&#x8FDE;&#x63A5;&#x8BF7;&#x6C42;&#x89E6;&#x53D1;&#x7684;&#x6761;&#x4EF6;*/
lns-ip [ip-address] &lt;number&gt;
/*&#x914D;&#x7F6E;LNS&#x7684;IP&#x5730;&#x5740;*/
interface virtual-template [id]
/*&#x521B;&#x5EFA;&#x865A;&#x62DF;&#x6A21;&#x677F;*/
[Virtual-template-id]ip address [ip-address] mask [mask] sub
/*&#x914D;&#x7F6E;&#x865A;&#x62DF;&#x6A21;&#x677F;&#x63A5;&#x53E3;&#x7684;IP&#x5730;&#x5740;*/
[Virtual-template-id]remote address [ip-address | pool [pool-name]] 
/*&#x914D;&#x7F6E;&#x4E3A;&#x7528;&#x6237;&#x4FA7;&#x5206;&#x914D;&#x7684;IP&#x7684;&#x5730;&#x5740;&#x6C60;*/
[Virtual-template-id]ppp authentication-mode {chap | ms-chap | ms-chap-v2 | pap } * [[call-in] domain isp-name]
/*&#x914D;&#x7F6E;PPP&#x9A8C;&#x8BC1;*/

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2022 年 11 月，如有侵权请联系 cloudcommunity@tencent.com 删除

tcp/ip