一、安装前准备
1、系统要求：CentOS 7 及以上版本，内存至少 128MB，具备 root 权限或使用sudo 提权。
2、更新系统：确保系统软件包是最新的。
yum update y
3、安装 EPEL（Extra Packages for Enterprise Linux）库：EPEL 库提供了额外的软件包，对于安装一些必要的软件非常重要。
yum install epelrelease y
二、选择 VPN 协议并安装
1. OpenVPN 安装步骤
1、安装 OpenVPN：
yum install epelrelease y yum install openvpn y
2、生成服务器证书和密钥：
makecadir ~/openvpnca cd ~/openvpnca easyrsa initpki easyrsa buildca easyrsa genreq server nopass easyrsa signreq server server cp pki/ca.crt pki/private/ca.key pki/issued/server.crt pki/private/server.key /etc/openvpn/
3、配置 OpenVPN：
编辑/etc/openvpn/server.conf 文件，添加以下内容（根据实际情况修改 IP 地址）：
port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfigpoolpersist ipp.txt keepalive 10 120 persistkey persisttun status openvpnstatus.log verb 3
4、启动 OpenVPN：
systemctl start openvpn@server systemctl enable openvpn@server
2. L2TP/IPSec VPN 安装步骤
1、安装相关软件包：
yum install xl2tpd ppp ipsecmodxfrm y
2、修改 PSK（PreShared Key）文件：
编辑/etc/sysconfig/ipsec 文件，添加或修改预共享密钥：
vim /etc/sysconfig/ipsec PSK="your_psk_here"
3、配置 IPSec：
编辑/etc/ipsec.conf 文件，添加以下内容以启用 NAT 遍历：
nat_traversal=yes include /etc/ipsec.d/*.conf
4、创建 IPSec 配置文件：
在/etc/ipsec.d/ 目录下创建一个新的配置文件l2tp_psk.conf：
conn L2TPPSKNAT rightsubnet=vhost:%priv,vhost%home,!0.0.0.0/0 also=L2TPPSKnoNAT conn L2TPPSKnoNAT authby=secret pfs=no auto=add keyingtries=3 dpddelay=30 dpdtimeout=120 dpdaction=clear rekey=no ikelifetime=8h keylife=1h type=transport left=10.0.8.12 leftprotoport=17/1701 right=%any rightprotoport=17/%any
5、创建预共享密钥文件：
在/etc/ipsec.d/ 目录下创建一个新的密钥文件ipsec.secrets：
10.0.8.12 %any: PSK "your_psk_here"
6、调整内核参数：
编辑/etc/sysctl.conf 文件，确保以下参数被正确设置：
vm.swappiness = 0 net.ipv4.ip_forward = 1 net.ipv4.conf.all.arp_announce = 2 net.ipv4.conf.all.promote_secondaries = 1 net.ipv4.conf.all.rp_filter=0 net.ipv4.conf.default.accept_redirects = 0 net.ipv4.conf.default.accept_source_route = 0 net.ipv4.conf.default.arp_announce = 2 net.ipv4.conf.default.promote_secondaries = 1 net.ipv4.conf.default.rp_filter=0 net.ipv4.conf.default.send_redirects = 0 net.ipv4.conf.lo.arp_announce = 2 net.ipv6.conf.all.disable_ipv6 = 0 net.ipv6.conf.default.disable_ipv6 = 0 net.ipv6.conf.lo.disable_ipv6 = 0
7、重启服务并应用配置：
systemctl restart ipsec systemctl restart xl2tpd sysctl p
三、配置防火墙
1、开放 UDP 1701 端口：为了使 L2TP 正常工作，需要开放 UDP 1701 端口：
firewallcmd permanent zone=public addport=1701/udp firewallcmd reload
四、测试连接
1、查看 IPSec 状态：确保 IPSec 运行正常：
ipsec status
2、查看 IPSec 验证结果：检查 IPSec 配置是否正确：
ipsec verify
3、连接测试：使用支持 L2TP/IPSec 的客户端（如 Windows、macOS）连接到 VPN，使用默认的用户名和密码进行测试，如果一切配置正确，应该能够成功连接。
五、常见问题解答（FAQs）
Q1: 无法连接到 L2TP VPN，提示认证失败？
A1: 确保预共享密钥（PSK）在服务器和客户端上一致，检查/etc/sysconfig/ipsec 文件中的 PSK 设置，并在客户端配置中输入相同的密钥，确认防火墙规则允许 UDP 1701 端口的流量通过。
Q2: OpenVPN 连接后无法访问互联网？
A2: 确保 OpenVPN 配置文件中的路由设置正确，通常需要在客户端配置文件中添加push "redirectgateway def1 bypassdhcp"，并在服务器配置文件中添加相应的推送指令，检查客户端和服务器之间的网络连接是否正常。
