摘要：要使用域名搭建 IPsec VPN，你需要完成以下几步： 一、准备工作1. 服务器要求： - 一台支持 IPsec 的 VPS 服务器，推荐使用 Ubuntu 或 CentOS 系统。 - 确保服务器有公网 IP 并开放相关端口：`500/udp` 和 `4500/udp`。2. 域名解析： - 将...
要使用域名搭建 IPsec VPN，你需要完成以下几步：
一、准备工作
1. 服务器要求：
- 一台支持 IPsec 的 VPS 服务器，推荐使用 Ubuntu 或 CentOS 系统。
- 确保服务器有公网 IP 并开放相关端口：`500/udp` 和 `4500/udp`。
2. 域名解析：
- 将你的域名解析到服务器的公网 IP 上。通常在域名管理后台添加 `A记录`，指向服务器 IP。
---
二、安装必要的软件
以 Ubuntu 为例，安装 `Libreswan`：
```bash
sudo apt update
sudo apt install libreswan -y
```
---
三、配置 IPsec
1. 编辑配置文件
打开配置文件：
```bash
sudo nano /etc/ipsec.conf
```
添加以下内容：
```conf
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
protostack=netkey
oe=off
interfaces=%defaultroute
conn myvpn
authby=secret
auto=start
left=%defaultroute
leftid=@你的域名 # 替换为你的域名
leftsubnet=0.0.0.0/0
right=%any
rightid=%any
rightdns=8.8.8.8
rightsourceip=192.168.100.0/24
ike=aes256-sha1;modp1024
phase2alg=aes256-sha1
dpddelay=30
dpdtimeout=120
dpdaction=clear
```
2. 配置共享密钥
编辑密钥文件：
```bash
sudo nano /etc/ipsec.secrets
```
添加以下内容：
```
@你的域名 : PSK "你的预共享密钥"
```
> 注意：
> - `你的域名` 替换为你实际使用的域名。
> - `你的预共享密钥` 可自定义为强密码，如 `StrongSecret123!`。
---
四、启用 IP 转发
编辑 sysctl 配置：
```bash
sudo nano /etc/sysctl.conf
```
确保以下内容未被注释：
```conf
net.ipv4.ip_forward=1
```
使配置生效：
```bash
sudo sysctl -p
```
---
五、配置防火墙
开放 IPsec 需要的端口：
```bash
sudo ufw allow 500/udp
sudo ufw allow 4500/udp
sudo ufw allow OpenSSH
sudo ufw enable
```
---
六、启动并测试 IPsec
启动并启用服务：
```bash
sudo systemctl restart ipsec
sudo systemctl enable ipsec
```
查看状态：
```bash
sudo systemctl status ipsec
```
---
七、客户端连接
- iOS 和 Android： 在 VPN 设置中选择 `IPsec PSK`，填写域名和预共享密钥即可。
- Windows 和 macOS： 使用内置的 L2TP/IPsec 客户端配置，服务器地址填写你的域名。
---
八、测试连接
- PING 测试： 确保客户端连接后可以 PING 通服务器内网 IP。
- 访问外网： 验证连接后是否可以正常访问互联网。
---
九、排错和调试
1. 查看 IPsec 日志：
```bash
sudo tail -f /var/log/auth.log
```
2. 检查连接状态：
```bash
sudo ipsec status
```
---
十、注意事项
1. 域名证书问题： 如果客户端要求证书验证，你可以使用 `Let's Encrypt` 免费获取 SSL 证书。
2. DNS 配置： 确保 `rightdns` 设置的 DNS 服务器可用。
---
以上就是使用域名搭建 IPsec VPN 的详细步骤。如果在过程中遇到问题，欢迎继续讨论或提供具体错误日志，我会帮助你进一步排查！
