在当今数字化办公日益普及的背景下,企业对远程访问内网资源的需求愈发强烈，传统的远程桌面或 SSH 直接暴露在公网存在巨大安全隐患，为此，构建一个基于 CentOS 的 VPN 网关成为许多中小型企业的首选方案，CentOS 以其稳定性、开源性和丰富的社区支持，成为部署 IPsec 或 OpenVPN 等协议的理想平台。
本文将详细介绍如何在 CentOS 7/8 系统上搭建一个功能完整、安全可靠的 IPsec + L2TP / OpenVPN 双模式 VPN 网关，满足企业员工远程接入内网的需求。
确保系统环境干净且已更新,执行以下命令：
sudo yum update -y sudo yum install -y epel-release
接着安装必要的软件包,以 IPsec + L2TP 为例，需安装 strongSwan 和 xl2tpd：
sudo yum install -y strongswan xl2tpd
配置 strongSwan 是关键步骤，编辑 /etc/strongswan/ipsec.conf 文件，定义连接策略：
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
keyexchange=ikev1
authby=secret
ike=aes256-sha1-modp1024!
esp=aes256-sha1!
conn l2tp-psk
left=%any
leftid=@yourdomain.com
leftcert=server-cert.pem
right=%any
rightauth=psk
rightsubnet=192.168.1.0/24
auto=add然后配置预共享密钥（PSK）文件 /etc/strongswan/ipsec.secrets：
@yourdomain.com : PSK "your_strong_pre_shared_key"启用 IPsec 服务并设置开机自启：
sudo systemctl enable strongswan sudo systemctl start strongswan
接下来配置 xl2tpd，编辑 /etc/xl2tpd/xl2tpd.conf：
[lns default]
ip range = 192.168.1.100-192.168.1.200
local ip = 192.168.1.1
require chap = yes
refuse pap = yes
require authentication = yes
name = l2tp-server
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd配置用户认证文件 /etc/ppp/options.xl2tpd，添加 PAP 认证规则，并通过 useradd 添加本地账户用于登录验证。
完成以上步骤后,重启服务并打开防火墙端口（UDP 500, 4500, 1701）：
sudo firewall-cmd --permanent --add-port=500/udp sudo firewall-cmd --permanent --add-port=4500/udp sudo firewall-cmd --permanent --add-port=1701/udp sudo firewall-cmd --reload
客户端（如 Windows、iOS、Android）可通过 L2TP/IPsec 连接至服务器，实现加密隧道访问内网资源，若使用 OpenVPN 方案，则可参考官方文档部署更灵活的证书认证机制。
CentOS 提供了强大而稳定的底层支持，结合 IPsec/L2TP 或 OpenVPN 技术，可以快速构建企业级远程访问体系，相比商业产品，该方案成本低、可控性强，适合技术团队自主维护，建议定期更新系统补丁、轮换密钥，并结合日志监控与 Fail2Ban 防止暴力破解，确保长期安全运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
