如何使用Linux脚本一键快速搭建自己的IPsecVPN服务器？

支持 IPsec/L2TP 和 Cisco IPsec 协议，可用于 Ubuntu/Debian/CentOS 系统。你只需提供自己的 VPN 登录凭证，然后运行脚本自动完成安装。

IPsec VPN 可以加密你的网络流量，以防止在通过因特网传送时，你和 VPN 服务器之间的任何人对你的数据的未经授权的访问。在使用不安全的网络时，这是特别有用的，例如在咖啡厅，机场或旅馆房间。

我们将使用 Libreswan 作为 IPsec 服务器，以及 xl2tpd 作为 L2TP 提供者。

快速开始

首先，在你的 Linux 服务器* 上全新安装一个 Ubuntu LTS, Debian 或者 CentOS 系统。

使用以下命令快速搭建 IPsec VPN 服务器：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

如果使用 CentOS，请将上面的地址换成 https://git.io/vpnsetup-centos。

你的 VPN 登录凭证将会被自动随机生成，并在安装完成后显示在屏幕上。

如需了解其它安装选项，以及如何配置 VPN 客户端，请继续阅读以下部分。

一个专用服务器或者虚拟专用服务器 (VPS)。OpenVZ VPS 不受支持。

功能特性

新: 增加支持更高效的 IPsec/XAuth (“Cisco IPsec”) 模式

新: 现在可以下载 VPN 服务器的预构建 Docker 镜像

全自动的 IPsec VPN 服务器配置，无需用户输入

封装所有的 VPN 流量在 UDP 协议，不需要 ESP 协议支持

可直接作为 Amazon EC2 实例创建时的用户数据使用

包含 sysctl.conf 优化设置，以达到更佳的传输性能

已测试： Ubuntu 16.04/14.04， Debian 9/8 和 CentOS 7/6

Ubuntu & Debian

首先，更新你的系统： 运行 apt-get update && apt-get dist-upgrade 并重启。这一步是可选的，但推荐。

要安装 VPN，请从以下选项中选择一个：

选项 1: 使用脚本随机生成的 VPN 登录凭证 （完成后会在屏幕上显示）：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

选项 2: 编辑脚本并提供你自己的 VPN 登录凭证：

wget https://git.io/vpnsetup -O vpnsetup.sh
nano -w vpnsetup.sh

[替换为你自己的值： YOUR_IPSEC_PSK, YOUR_USERNAME 和 YOUR_PASSWORD]

sudo sh vpnsetup.sh

选项 3: 将你自己的 VPN 登录凭证定义为环境变量：

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \
VPN_IPSEC_PSK='你的IPsec预共享密钥' \
VPN_USER='你的VPN用户名' \
VPN_PASSWORD='你的VPN密码' sh vpnsetup.sh

注： 如果无法通过 wget 下载，你也可以打开 vpnsetup.sh (或者 vpnsetup_centos.sh)，然后点击右方的 Raw 按钮。按快捷键 Ctrl-A 全选， Ctrl-C 复制，然后粘贴到你喜欢的编辑器。

CentOS & RHEL

首先，更新你的系统： 运行 yum update 并重启。这一步是可选的，但推荐。

按照与上面相同的步骤，但是将 https://git.io/vpnsetup 换成 https://git.io/vpnsetup-centos。