在CentOS7上搭建L2TP服务器需要以下步骤：
- 安装必要软件：
使用yum命令安装ppp、xl2tpd和iptables：
yum -y install ppp iptables xl2tpd
- 配置L2TP服务：
修改L2TP服务器的配置文件/etc/xl2tpd/xl2tpd.conf，在文件末尾添加以下内容：
[lac vpn-connection]
lns = 127.0.0.1
redial = yes
redial timeout = 5
require pap = no
require chap = yes
refuse chap = no
refuse pap = yes
require authentication = yes
name = l2tpd
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd
length bit = yes
- 配置PPPD选项文件：
修改/etc/ppp/options.l2tpd文件，添加以下内容：
ipcp-accept-local
ipcp-accept-remote
ms-dns 8.8.8.8
ms-dns 8.8.4.4
auth
crtscts
idle 1800
mtu 1410
mru 1410
nodefaultroute
debug
lock
proxyarp
connect-delay 5000
name l2tpd
- 配置IPTables防火墙：
为了允许L2TP连接，需要打开相应的端口。添加以下规则到iptables：
-A INPUT -p udp -m policy --dir in --pol ipsec -m udp --dport 1701 -j ACCEPT
-A INPUT -p udp -m udp --dport 1701 -j ACCEPT
-A INPUT -p udp -m udp --dport 500 -j ACCEPT
-A INPUT -p udp -m udp --dport 4500 -j ACCEPT
-A FORWARD -s 10.0.0.0/8 -j ACCEPT
-A FORWARD -d 10.0.0.0/8 -j ACCEPT
- 创建L2TP用户：
使用以下命令创建L2TP连接的用户名和密码：
useradd <username> -s /sbin/nologin
passwd <username>
- 启动L2TP服务：
执行以下命令启动L2TP服务：
systemctl start xl2tpd
systemctl enable xl2tpd
- 连接L2TP服务器：
使用任意L2TP VPN客户端连接L2TP服务器，输入用户名和密码即可连接。
注意：以上配置步骤仅供参考，具体配置根据实际情况可能会有所不同。
