LinuxをstrongSwanとxl2tpをつかってL2TPトンネルを構築してみた。shomiの備忘録shomiの備忘録エンジニアとデザイナーによる備忘録です。LinuxをstrongSwanとxl2tpをつかってL2TPトンネルを構築してみた。icon最近、Strongswanと呼ばれるLinuxでIPsecトンネルの設定をしたので、設定の方法について書きたいと思います。構築AmazonLinuxの設定1.Strongswanの設定/etc/strongswan/ipsec.confここに設定を書くと接続台数が増えると管理しづらくなるので、端末毎にコンフィグが設定できるように、以下の設定を追加します。/etc/strongswan/ipsec.d/*.conf/etc/strongswan/ipsec.d/yamaha.confIPsecトンネルの設定ファイルです。検証した結果の最適なパラメータです。IPSecセッションの切断を検知して、再接続するために、DPDを使用します。Key)の設定をします。サーバのIP、ヤマハルータのIPの順番に記述します。"vpn"2.xl2tpdの設定/etc/xl2tpd/xl2tpd.confdebugは適宜コメントアウトしてください。hogeここまででIPsecの設定は完了です。続いてYamahaルータの設定をしていきます。172.20.0.3/32[udp/l2tp]ESTABLISHEDになっていることが確認できたので、IPsecトンネルが張れていますね。L2TPトンネルを張ってみるこのまま、L2TPトンネルを張ってみます。サービスを起動します。1701このあと、L2TPコネクションを接続します。※サービス起動してから20〜30秒程待ってから繋がないと、うまく繋がらないことがありました。オクテット]3.疎通確認してみます。無事疎通が取れていますね。/var/log/secureを確認するとトラブルシューティングがはかどります。コメントをキャンセルメールアドレスが公開されることはありません。LinuxをstrongSwanとxl2tpをつかってL2TPトンネルを構築してみた。(3)このサイトについてここには、自己紹介やサイトの紹介、あるいはクレジットの類を書くと良いでしょう。