Quelltext der Seite L2TP

=Server=
*[[xl2tpd-openswan]]

=Starten=
 /etc/init.d/ipsec restart 
 /etc/init.d/xl2tpd restart

=NAT=
Um die IPs direkt ins Netz zu natten kann man wie folgt vorgehen:
Es werden IP Adressen an die interne Schnittstelle angebunden und dann einfach genattet.

Beispiel:

<pre>
##VORBEREITUNG FUER NAT
iptables -A OUTPUT -j ACCEPT -o ppp+ -m state --state NEW
#iptables -A INPUT -j ACCEPT -i ppp+ -m state --state NEW
for IP in $(seq 221 240); do #da die IP Range angeben
iptables -A INPUT -s 172.28.16.$IP -i ppp+   -m state --state NEW  -j ACCEPT #Hier wird eine INPUT Regel für die l2tp IP erstellt
iptables -A FORWARD -s 172.28.16.$IP -i ppp+   -m state --state NEW  -j ACCEPT #Hier wird eine FORWARD Regel für die l2tp IP erstellt
ip addr add 172.20.20.$IP dev $LANDEV > /dev/null 2>&1 #Hier werden IPs aus dem internen Netz reserviert
iptables -t nat -A POSTROUTING -j SNAT -o $LANDEV -s 172.20.20.$IP --to 172.28.16.$IP #NAT
iptables -t nat -A PREROUTING  -j DNAT -i $LANDEV -d 172.28.16.$IP --to 172.20.20.$IP #NAT
done
</pre>

wichtig ist auch, die IP zu maskieren
 #iptables -t nat -A POSTROUTING -s 172.28.16.0/24 -o $WANDEV   -j maskiere

und den port 1701 freizuschalten:
 iptables -A INPUT -i $WAN -p udp --dport 1701  -m state --state NEW  -j ACCEPT

=Client=
==Installation==
 apt-get install  xl2tpd ppp openswan
==ipsec==
 cat /etc/ipsec.conf
 version	2.0	# conforms to second version of ipsec.conf specification
 config setup
 	dumpdir=/var/run/pluto/
 	protostack=netkey
 	nat_traversal=yes
 	virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
 	oe=off
        
 conn  yourconn
 	authby=secret
       pfs=no
       auto=add
       keyingtries=3
       dpddelay=30
       dpdtimeout=120
       dpdaction=clear
       rekey=yes
       ikelifetime=8h
       keylife=1h
       type=transport
       left=%defaultroute
       leftprotoport=17/1701
       right=yourvpnserver.com
       rightprotoport=17/1701

 cat /etc/ipsec.secrets
 %any yourvpnserver.com : PSK "pissespisse"
==xl2tp==
 cat /etc/xl2tpd/xl2tpd.conf
 [lac vpn-connection]
 lns = yourvpnserver.com
 ppp debug = yes
 pppoptfile = /etc/ppp/options.l2tpd.client
 length bit = yes
==ppp==
 cat /etc/ppp/options.l2tpd.client 
 ipcp-accept-local
 ipcp-accept-remote
 refuse-eap
 require-mschap-v2
 noccp
 noauth
 idle 1800
 mtu 1410
 mru 1410
 defaultroute
 usepeerdns
 debug
 lock
 connect-delay 5000
 name xinux
 password suxer

==Start Script==
 #!/bin/bash
  case $1 in
 start)
  /etc/init.d/ipsec restart
  sleep 1
  ipsec auto --up yourconn
  sleep 1
  /etc/init.d/xl2tpd start
  sleep 1
  echo "c vpn-connection" > /var/run/xl2tpd/l2tp-control
  sleep 5
  ip route add 192.168.240.0/21 via 172.28.6.1
 ;;
 stop)
  ip route del 192.168.240.0/21
  echo "d vpn-connection" > /var/run/xl2tpd/l2tp-control
  /etc/init.d/xl2tpd stop
  ipsec auto --down yourconn
  /etc/init.d/ipsec stop
 ;;
 esac


==Windows Client==


*-> Startmenü 
*-> Systemsteuerung 


'''(Bei Anzeige: Kategorie)''' 
*:-> Netzwerk und Internet
*:-> Netzwerkstatus- und Aufgaben anzeigen 
*:-> Neue Verbindung oder neues Netz einrichten 
*:-> Verbindung mit dem Arbeitsplatz herstellen 
*:-> (Nein, eine neue Verbindung erstellen)
*:-> Die Internetverbindung (VPN) verwenden
*:-> Internetadresse + Name eingeben 
*:-> "Jetzt nicht verbinden, nur für spätere Verwendung einrichten." auswählen
*:-> "Weiter" klicken
*:-> Benutzername + PW und 
*:-> "Dieses Kennwort speichern" auswählen
*:-> Erstellen
*:-> Fenster kann geschlossen werden
*:-> Verbindung mit einem Netzwerk herstellen (die VPN müsste erscheinen)
*:-> Rechtsklick auf die VPN
*:-> Eigentschaften
*:-> Reiter "Netzwerk" auswählen
*:-> Alles abwählen bis auf "Client für Microsoft-Netzwerke" und "Internetprotokoll Version 4"
*:-> Reiter "Sicherheit" VPN-Typ: Layer 2 Tunneling Protocol... 
*:-> erweiterte Einstellungen 
*:-> Vorinstallierten Schlüssel verwenden 
*:-> verbinden

'''VPN-Verbindung dauerhaft freischalten:'''
Unter: (regedit)
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
dort ist dem Wert "KeepRasConnections" als Datentyp REG_SZ der Zahlenwert "1" zuzuweisen.

'''Bebilderte Anleitung:'''
*windows7
: http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/
* windows xp
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_windows_xp
*iphone
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_iphone/index_html
*ipad
: http://wiki.securepoint.de/index.php/IPAD_und_L2TP
*android 2.3
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/doku_vpn_ger_android/document_view
*ubuntu
*[[l2tp-ubuntu-client]]
*[[network-manager-l2tp]]


Quellen:
*http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu
*http://pleasefeedthegeek.wordpress.com/2012/04/21/l2tp-ubuntu-server-setup-for-ios-clients/
*http://www.jacco2.dds.nl/networking/linux-l2tp.html
*https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup
*http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/