openwrt 在 luci 中目前有办法配置 l2tp over ipsec 吗？

[sivacohan]

[LazyZhu]

Google first please.
https://forum.openwrt.org/viewtopic.php?id=30982

[LazyZhu]

For client:
https://forum.openwrt.org/viewtopic.php?id=43673

[sivacohan]

@LazyZhu 我说的是在luci中配置啊。这个配置我已经通过了。
这个配置的问题是，配置后在luci的interface里面看不到vpn，firewall和iptables都看不到相关配置。即luci的显示与实际系统不同。这才是我要从luci配置l2tp over ipsec的原因。

[LazyZhu]

@sivacohan
不是L2TP么?
luci-proto-ppp 含有 proto_l2tp.lua

[LazyZhu]

还有个老旧的补丁:
http://luci.subsignal.org/trac/ticket/365

[loveqianool]

http://i1.tietuku.com/d716a7d899fab8d4.png

[sivacohan]

@LazyZhu l2tp over ipsec 比l2tp 多了一个预共享证书. 你最上面发的链接是对的. 从3层往下就都跑到l2tp xl2tp上去了.

[neroanelli]

是为了在luci界面上显示接口连接状态？那可以。
只是你需要手动建立ipsec的连接，然后再进行l2tp的拨号。

[sivacohan]

@neroanelli 现在就是这么干的了。reconnect什么都用不了

[neroanelli]

@sivacohan 那肯定不行啊，l2tp/ipsec是两部分组成的，你reconnect只是重新连接了l2tp部分，ipsec没有重连。
其实最好的方法是在 /lib/netifd/proto中修改对应的脚本，将ipsec连接/断开命令加入到脚本中。