在Linux上搭建IPSec VPN服...
 
Notifications
Clear all

在Linux上搭建IPSec VPN服务器 & Windows连接VPN失败的解决方法

1 Posts
1 Users
0 Likes
1,338 Views
(@taichi)
Member
Joined: 4 years ago
Posts: 408
Topic starter  

https://github.com/hwdsl2/setup-ipsec-vpn/blob/master/README-zh.md

安装 L2TP 服务器

  • 如果是Ubuntu或者Debian
    1
    wget https://git.io/vpnsetup -O vpnsetup.sh
  • 如果是CentOS或者RHEL
    1
    wget https://git.io/vpnsetup-centos -O vpnsetup.sh

接着编辑vpnsetup.sh文件

1
nano -w vpnsetup.sh

往脚本开头的YOUR_IPSEC_PSK,YOUR_USERNAME,YOUR_PASSWORD后面的反引号中分别填入你想要的 IPsec密匙、VPN用户名、VPN密码。
然后运行脚本

1
sudo sh vpnsetup.sh

然后你只要耐心等待脚本执行完毕就可以了。

 

解决Windows无法连接L2TP的问题

如果你是首次连接L2TP,应该会出现这样的错误:

无法建立计算机与 VPN 服务器之间的网络连接,因为远程服务器未响应。

要解决此错误,在首次连接之前需要修改一次注册表,以解决 VPN服务器 和/或 客户端与 NAT(比如家用路由器) 的兼容问题。
你有两种方法来操作。

 

方法1

首先打开注册表编辑器,然后在下述位置新建 DWORD 值:

对于 Windows Vista, 7, 8, 10, 2008 Server

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
名称: AssumeUDPEncapsulationContextOnSendRule
类型: DWORD
值: 2

对于叉屁

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\IPSec
名称: AssumeUDPEncapsulationContextOnSendRule
类型: DWORD
值: 2

 

方法2

以管理员权限打开命令提示符,然后键入以下命令并执行:

对于 Windows Vista, 7, 8, 10, 2008 Server
1
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
对于叉屁
1
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\IPSec /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
 

然后呢?

然后重启!然后重启!然后重启!
之后应该就能正常连接了。


   
Quote
Share: