搭建 L2TP 服务器需要依次完成服务器系统及相关软件的安装、网络与安全配置、用户设置等操作。不同操作系统搭建过程略有差异，以下为你详细介绍。

一、基于 Linux 系统搭建 L2TP 服务器（以 CentOS 7 为例）

（一）前期准备
1、服务器环境：确保拥有一台安装了 CentOS 7 操作系统的服务器，具备公网 IP 地址，服务器硬件配置满足业务需求，如内存、CPU 性能等。
2、软件安装：
安装必要软件包，打开终端，使用以下命令安装 strongSwan 和 xl2tpd：
yum install strongswan xl2tpd -y
strongSwan 用于实现 IPsec 协议，为 L2TP 连接提供加密和认证功能；xl2tpd 则是 L2TP 协议的守护进程，负责管理 L2TP 隧道。
（二）配置 strongSwan
1、编辑配置文件：使用文本编辑器打开/etc/strongswan/ipsec.conf文件：
vim /etc/strongswan/ipsec.conf
在文件中添加或修改以下内容：
config setup
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
conn l2tp
keyexchange=ikev1
left=你的服务器公网IP
leftsubnet=0.0.0.0/0
leftprotoport=17/1701
authby=secret
leftfirewall=no
right=%any
rightprotoport=17/%any
type=transport
auto=add
left字段填写服务器的公网 IP 地址；ikev1表示使用 IKE 协议版本 1；authby=secret表示使用预共享密钥进行认证。
2、设置 PSK 密钥：打开/etc/strongswan/ipsec.secrets文件，添加预共享密钥：
vim /etc/strongswan/ipsec.secrets
添加内容如下：
: PSK "你的PSK密钥"
请将 “你的 PSK 密钥” 替换为实际的密钥，密钥应足够复杂，包含字母、数字和特殊字符，以增强安全性。
3、启动服务并设置开机自启：执行以下命令启动 strongSwan 服务，并设置为开机自启：
systemctl start strongswan && systemctl enable strongswan
（三）配置 xl2tpd
1、编辑 xl2tpd 配置文件：打开/etc/xl2tpd/xl2tpd.conf文件：
vim /etc/xl2tpd/xl2tpd.conf
在文件中添加或修改以下内容：
[lns default]
ip range = 192.168.100.2-192.168.100.254 # 客户端IP分配地址范围
local ip = 192.168.100.1 # L2TP本地IP，也是客户端的网关
assign ip = yes
require chap = yes
refuse pap = yes
require authentication = yes
name = xl2tpd
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes
ip range指定了分配给客户端的 IP 地址范围；local ip设置 L2TP 服务器的本地 IP 地址，作为客户端的网关。
2、编辑 PPP 选项文件：打开/etc/ppp/options.xl2tpd文件：
vim /etc/ppp/options.xl2tpd
添加或修改以下内容：
ipcp-accept-local
ipcp-accept-remote
ms-dns 8.8.8.8 # 指定DNS服务器，可替换为其他可靠DNS
ms-dns 8.8.4.4
noccp
auth

crtscts

idle 1800
mtu 1460
mru 1460
nodefaultroute
debug

lock

proxyarp
connect-delay 5000
3、添加 L2TP 用户：打开/etc/ppp/chap-secrets文件，添加用户信息：
vim /etc/ppp/chap-secrets
添加内容格式如下：
client server secret IP addresses
用户名 xl2tpd 密码
将 “用户名” 和 “密码” 替换为实际的用户名和密码，例如：
testuser xl2tpd Test@123456
4、启动服务并设置开机自启：执行以下命令启动 xl2tpd 服务，并设置为开机自启：
systemctl start xl2tpd && systemctl enable xl2tpd
（四）防火墙配置
1、开放端口：使用 iptables 命令开放 L2TP 和 IPsec 所需的端口：
iptables -I INPUT -p udp --dport 500 -j ACCEPT
iptables -I INPUT -p udp --dport 4500 -j ACCEPT
iptables -I INPUT -p udp -m policy --dir in --pol ipsec -m udp --dport 1701 -j ACCEPT
这三条命令分别开放了 UDP 端口 500、4500 和 1701，500 端口用于 IKE 协商，4500 端口用于 NAT 穿越时的 ESP over UDP，1701 端口是 L2TP 协议的标准端口。
2、配置 NAT：如果服务器需要为客户端提供访问外网的能力，还需配置 NAT 规则。假设服务器的内网网段为192.168.100.0/24，公网接口为eth0，执行以下命令：
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
3、保存防火墙配置：执行以下命令保存 iptables 配置，使其在服务器重启后仍然生效：
iptables-save > /etc/sysconfig/iptables

二、基于 Windows Server 系统搭建 L2TP 服务器（以 Windows Server 2016 为例）

（一）安装远程访问角色
1、 打开服务器管理器：在 Windows Server 2016 服务器上，点击 “开始” 菜单，选择 “服务器管理器”。
2、 添加角色和功能：在服务器管理器中，点击 “添加角色和功能”，进入安装向导。
3、 选择安装类型：选择 “基于角色或基于功能的安装”，点击 “下一步”。
4、 选择目标服务器：选择要安装角色的服务器，点击 “下一步”。
5、 选择服务器角色：在 “服务器角色” 列表中，展开 “网络策略和访问服务”，勾选 “远程访问”，在弹出的对话框中点击 “添加功能”，然后点击 “下一步”。
6、 选择功能：保持默认设置，点击 “下一步”。
7、 确认安装选择：确认选择的角色和功能无误后，点击 “安装”。安装完成后，点击 “关闭”。
（二）配置远程访问
1、 打开远程访问管理控制台：安装完成后，在服务器管理器中，点击 “工具”，选择 “远程访问管理”。
2、 配置 VPN：在远程访问管理控制台中，点击 “配置”，选择 “部署 VPN”。
3、 选择 VPN 类型：选择 “基于路由和远程访问服务 (RRAS) 的部署”，点击 “下一步”。
4、 选择 VPN 协议：勾选 “L2TP/IPsec”，点击 “下一步”。
5、 配置 IP 地址分配：可以选择 “自动” 让服务器从 DHCP 服务器获取 IP 地址分配给客户端，也可以选择 “静态地址池” 手动指定 IP 地址范围，点击 “下一步”。
6、 配置身份验证：选择身份验证方法，如 “Windows 身份验证” 或 “Radius 身份验证”，点击 “下一步”。
7、 确认配置并应用：确认配置无误后，点击 “应用”，等待配置完成。
（三）配置防火墙
1、打开 Windows 防火墙：在服务器上，点击 “开始” 菜单，搜索 “Windows 防火墙”，打开 Windows 防火墙设置。
2、允许 L2TP 和 IPsec 相关规则：在 Windows 防火墙中，点击 “高级设置”。
（1） 点击 “入站规则”，在右侧点击 “新建规则”。
（2） 选择 “端口”，点击 “下一步”。
（3） 选择 “UDP”，特定本地端口输入 “500,4500,1701”，点击 “下一步”。
（4） 选择 “允许连接”，点击 “下一步”。
（5） 保持默认设置，点击 “下一步”。
（6） 输入规则名称，如 “L2TP and IPsec Ports”，点击 “完成”。

三、搭建后的测试与优化

（一）连接测试
1、客户端配置：在客户端设备（如 Windows、Mac、Linux 或移动设备）上，按照 L2TP 连接配置方法，输入服务器地址、用户名、密码和预共享密钥（如果是基于 Linux 搭建的服务器），尝试连接 L2TP 服务器。
2、检查连接状态：连接成功后，在客户端设备上检查网络连接状态，查看是否能正常访问服务器资源或通过服务器访问外网。
（二）性能优化
1、调整协议参数：根据实际网络环境和业务需求，调整 L2TP 和 IPsec 协议的相关参数，如加密算法、密钥生存时间等，以提高连接的安全性和稳定性。
2、监控与维护：定期监控 L2TP 服务器的运行状态，查看日志文件，及时发现并解决潜在问题。例如，在 Linux 系统中，可以查看/var/log/messages等日志文件，了解服务器的运行情况。

拓展阅读：

1. 什么是 IKE 协议：IKE 协议即互联网密钥交换协议，用于在通信双方之间协商和建立安全关联，为 IPsec 等安全协议提供密钥管理和身份认证服务，保障数据传输的安全性。
2. 如何优化 L2TP 服务器的网络性能：可通过优化服务器硬件配置、合理设置网络参数（如 MTU 值）、采用负载均衡技术等方式，提升 L2TP 服务器的网络性能，确保大量客户端连接时的稳定性和速度 。
3. L2TP 与 PPTP 的区别是什么：L2TP 基于 PPP 协议，与 IPsec 结合提供更安全的连接，支持更多加密和认证方式；PPTP 相对简单，安全性较弱，数据传输不加密或采用较弱的加密方式，且在一些新系统中支持度逐渐降低 。