В данной пошаговой инструкции описан способ реализации L2TP соединения с использованием стандартного демона mpd5. Перед началом настойки удостоверьтесь, что у вас есть рабочее соединение с интернетом по какому-либо другому протоколу для установки требуемых пакетов. Возможность автономной установки пакетов в данной инструкции не рассматривается.

1. Откройте терминал с правами суперпользователя (root). Если в вашей системе это запрещено из соображений безопасности, вам следует выполнять все действия с использованием утилиты sudo.
2. Проверьте, установлен ли у вас демон mpd5: # whereis mpd5 mpd5: /usr/local/sbin/mpd5 /usr/local/man/man8/mpd5.8.gz /usr/ports/net/mpd5 Если он не уставлен, скомпилируйте и установите его: # whereis mpd5 mpd5: /usr/ports/net/mpd5 # cd /usr/ports/net/mpd5 # make # make install
3. Откройте в текстовом редакторе файл usr/local/etc/mpd5/mpd.conf и допишите в конец: default: load l2tp_client l2tp_client: create bundle static B1 set iface up-script /usr/local/etc/mpd5/up.sh set iface down-script /usr/local/etc/mpd5/down.sh create link static L1 l2tp set link action bundle B1 set auth authname foo set auth password bar set link max-redial 5 set link no eap chap set link accept pap set link mtu 1400 set link keep-alive 20 75 set l2tp peer vpn.mephi.ru open Если файл ещё не существует, его следует создать. Здесь и далее место foo следует указать заголовок email адреса вашей служебной почты, а вместо bar - пароль к ней. Т.е. пример приведен для сотрудника, имеющего почтовый адрес foo@mephi.ru с паролем bar.
4. Создайте файл «/usr/local/etc/mpd5/up.sh»: cat <<EOF > touch /usr/local/etc/mpd5/up.sh #!/bin/bash PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin DEFAULT_GW=$(netstat -nr | awk '{if($1=="default") print $2}' | head -1) route add -host vpn.mephi.ru "$DEFAULT_GW" route add -net 0.0.0.0/1 $4 route add -net 128.0.0.0/1 $4 EOF Аналогично, создайте cat <<EOF > /usr/local/etc/mpd5/down.sh #!/bin/bash route del -net 0.0.0.0/1 route del -net 128.0.0.0/1 route del -host vpn.mephi.ru EOF
5. Сделайте скрипты исполняемыми: # chmod +x /usr/local/etc/mpd5/up.sh # chmod +x /usr/local/etc/mpd5/down.sh
6. Запустите демон: # mpd5
7. Проверьте таблицу маршрутизации командой # netstat -nr. Она должна выглядеть примерно так: # netstat -nr Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire 0.0.0.0/1 192.168.127.255 UGS 0 0 ng0 => default 10.4.33.1 UGS 0 486 re0 10.4.33.0/24 link#1 U 0 4099 re0 10.4.33.129 link#1 UHS 0 0 lo0 127.0.0.1 link#5 UH 0 0 lo0 128.0.0.0/1 192.168.127.255 UGS 0 2 ng0 192.168.127.255 link#6 UH 0 0 ng0 192.168.128.3 link#6 UHS 0 0 lo0 194.67.76.7 10.4.33.1 UGHS 0 17 re0 Internet6: Destination Gateway Flags Netif Expire ::/96 ::1 UGRS lo0 ::1 ::1 UH lo0 ::ffff:0.0.0.0/96 ::1 UGRS lo0 fe80::/10 ::1 UGRS lo0 fe80::%lo0/64 link#5 U lo0 fe80::1%lo0 link#5 UHS lo0 ff01::%lo0/32 ::1 U lo0 ff02::/16 ::1 UGRS lo0 ff02::%lo0/32 ::1 U lo0 Где вместо 10.4.33.1 должен быть указан ваш локальный шлюз, а вместо 10.4.33.0 - ваша локальная сеть.
8. Проверьте доступность PtP хоста # ping $(netstat -nr | awk '{if($1=="0.0.0.0/1") print $2}' | head -1) PING 192.168.127.255 (192.168.127.255) 56(84) bytes of data. 64 bytes from vpn.mephi.ru (192.168.127.255): icmp_req=1 ttl=63 time=0.745 ms 64 bytes from vpn.mephi.ru (192.168.127.255): icmp_req=2 ttl=63 time=0.617 ms 64 bytes from vpn.mephi.ru (192.168.127.255): icmp_req=3 ttl=63 time=0.650 ms 64 bytes from vpn.mephi.ru (192.168.127.255): icmp_req=4 ttl=63 time=0.606 ms ^C --- vpn.mephi.ru ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3003ms rtt min/avg/max/mdev = 0.606/0.654/0.745/0.060 ms Если хост доступен, то настройка соединения прошла успешно.