我需要通过 Windows Compact Embedded 7 Panel PC 使用 VPN 将客户端 PC 连接到 LAN。

我正在使用 SoftEther，服务器托管在外部 VPS 上（我使用此基础架构来利用打孔）。

我决定使用 SoftEther，因为它是我能够从 WinCE7 连接到的唯一服务器 L2TP（我也对其他选项持开放态度，但 WinCE 只接受 L2TP 或 PPTP 连接，我无法连接到服务器使用 xl2tpd，由于 WinCE 上 IPsec 配置的一些问题）。

我能够使用 Win10 PC 而不是 WinCE7 作为客户端使系统工作，我在其上安装了 SoftEther Bridge，与服务器建立了级联连接，一切正常。

问题是SoftEther Bridge软件不适用于WinCE（arm），所以我试图通过像客户端一样从WinCE连接（使用WinCE的内置VPN功能）并尝试制定一些规则和路由在 WinCE 和服务器上通过 WinCE PC 将所有流量转发到 10.10.10.xxx，将其用作路由器。

• WinCE有一个物理接口eth0，地址为10.10.10.50，VPN的ppp0接口，地址为192.168.30.10
• 客户端拥有地址为 192.168.30.11 的 VPN 的 ppp0 接口
• 我正在使用 SoftEther Server 的 SecureNAT，它创建一个地址为 192.168.30.1 的虚拟主机

我想从客户端 PC 192.168.30.11 到达 10.10.10.xxx，所以在客户端 PC 上我添加了：

现在我正在尝试将所有流量重定向到服务器上的 10.10.10.0/24，到 WinCE 面板 192.168.30.10，但是在 VPS 上使用 SecureNAT，我无法控制 SoftEther 使用的接口，我可以'找不到我可以在 SoftEther VPN 服务器管理器软件上指定此路由规则的位置。

我还尝试禁用secureNAT（按照本指南），在地址为192.168.30.1的VPS上创建一个tap_soft接口。这样，我就可以ping通连接到VPN的192.168.30.xxx客户端，但是添加

不起作用，没有包裹到达 192.168.30.10。

我附上了一张图表来展示我的绘画技巧：

我对 MySQL 有疑问：

freeradius -X 给出以下命令：

" admin@ubuntu-de-01:/etc/freeradius/3.0/mods-available$ freeradius -v

MySQL 数据库正在工作：

我还没有尝试安装 libmysqlclient 或 yum 或任何东西。这个问题在我重新安装 freeradius 后开始出现。

是否还需要以某种方式重新安装 mysql DB？

谢谢

我的线路正在正确添加 VPN：

我发现除非我进入 VPN 属性 -> 安全 -> 高级设置并在框中重新输入相同的 VPNMePas$word，否则连接不会建立。我有我的联系。

那是一个 $ 符号导致我的问题吗？

试图理解 systemd 并制作一个有效的服务，使用两个 bash 脚本我必须关闭/打开一个 IPsec/L2tpd 隧道。如果我从命令行使用 bash 脚本命令，一切正常，但由于某种原因，我遇到了争用条件或缺乏同步或其他问题，因为使用我的 systemd 单元文件是随机且间歇性的，通常需要随机次数的重启才能获得它工作。

vpn-disconnect.sh

vpn-connect.sh

/etc/systemd/system/vpn.service

目的是通过服务启动 ppp0 接口（或将其关闭）。我对此有几个症状，如您所见，我尝试了各种配置（将它们评论输入/输出）。我迷路了。我使用此配置获得的各种条件：-

• 在 vpn-disconnect 完成之前 vpn-connect 开始的竞争条件。
• bash 脚本的僵尸进程阻止新启动的脚本完成（相互冲突试图关闭/向上 ppp0）
• vpn-connect 永远不会结束，因为 ppp0 没有启动。
• vpn-disconnect 失败，因为 ppp0 没有关闭。还有更多 - 困惑！

就像我说的，如果我从命令行以. ./vpn-connect.sh或. ./vpn-disconnect.sh在我需要时使用，例如登录后的vpn-connect和关机前的vpn-disconnect。

请帮忙 ：）

我接受我可能没有以“正确”的方式做这件事，但我不是专家，在来这里之前已经尝试过并得到了一些方法。可能有更好的方法来检查 ppp0 接口是否关闭/启动，并且肯定有更好的方法来制作服务文件？

提前感谢大师。

我在 KVM 上有 MIKROTIK 路由器。将 MIKROTIK 转移到新服务器并更改路由器 IP 后，我的客户端无法连接到服务器。并在服务器日志文件中向我显示此错误：阶段 1 协商因超时而失败 XX.XX.XX.XX[500]<=>XX.XX.XX.XX[500] 3f80f907708fbe3a:4a3ab01f25adc16f 可以帮助我解决这个问题.

我设置本地网络。我有 1 个路由器和 2 个设备，作为示例。我在路由器上设置了 L2TP 服务器并成功地将设备连接到它。

如果我先关闭设备并启动 2 个设备，然后再启动 1 个设备。我明白：

我想，那个路由器记得 MAC <-> Internal IP。我应该怎么办 ？

有些游戏是伊朗的审查制度，我们最常在我的设备和国外的 vps 之间连接互联网

但现在想知道哪个协议是快速 shadowsocks 或 l2tp ？

启动后立即失败，系统日志：

按照本指南进行设置：https ://www.tecmint.com/setup-l2tp-ipsec-vpn-client-in-linux/

有任何想法吗？请帮忙！在两台不同的电脑上试过，结果是一样的。凭证可以 100%。

我正在尝试建立 L2TP/IPSec 连接。此连接在 Windows 上有效，但在我的 Mac 上，一旦连接，它就会询问我这个小窗口。所以我输入服务器地址、帐户名、密码和共享密钥，然后单击“连接”，然后这个窗口弹出，我只是不知道该怎么做。我尝试了许多不同的名称（服务器名称、用户名、user@hub 等），但它一直在窃听。非常奇怪的是这个窗口没有出现在文档中

感谢您的任何提示，

我可以在解码中查看 L2TPV3，但在分析 Wireshark 中的日志时无法进行解剖。期望看到映射的隧道数据，并且可以在 Wireshark 中看到。有人在 Wireshark 上遇到过 L2TP 解码