Dotaz: Jak správně připojit klientský server do L2TP/IPsec VPN

[tuxmartin]

Ahoj,
na jednom serveru mi bezi L2TP/IPsec Strongswan VPN.
K ni se pripojuje mikrotik a linuxove servery.
Resim problem, jak spravne na linuxovem serveru (debian/ubuntu) udelat pripojeni k vpn.
Na klientskem serveru mam vytvorene soubory:

/etc/ipsec.conf
/etc/ipsec.secrets
/etc/xl2tpd/xl2tpd.conf
/etc/ppp/options.xl2tpd

Podle vetsiny webovych navodu se vpn nahodi pomoci:

ipsec up mojevpn
echo "c mojevpn" > /var/run/xl2tpd/l2tp-control

a funguje to.
Jenze nikde jsem poradne nenasel, jak to delat automaticky behem bootu. Vsichni pouzivaji GUI NetworkManager, nebo pres echo zapisuji "c".
NetworkManager na serveru nechci a zapisovat nekam pres echo "c" je blbost. Nechci to resit pomoci prikazu v /etc/rc.local...
Jak se tedy spravne pripojit do vpn behem bootu?
U OpenVPN staci spustit jednu sluzbu a je hotovo.
Co se serveru tyka, tam staci, aby bezel strongswan a xl2tpd - to chodi skvele. Problem je klient.

Odpovědi

[NN]

Muzes pouzit primo prikaz xl2tpd-control napriklad ve vlastni systemd sluzbe.

[tuxmartin]

Diky za tip, zkusim.

Kazdopadne tim se zbavim pouze "echo c". Stale vsak budu muset mit sluzbu na spusteni strongswanu a pote na navazani l2tp tunelu. I tak je to prinos, napisu si systemd service, ktera bude mit v zavilostech strongswan.

Osobne stale doufam v nejake univerzalni reseni. Neco jako openvpn. Tam se taky resi spusteni jen jedne veci.

[bigBRAMBOR]

A to l2tp je tam nutne, kdyz jde o dva servery proc nestaci jenom ten strongswan na obou stranach?

[tuxmartin]

Je, ta VPN je univerzalni a musi se do ni dat pripojit i z Mikrotiku a Androidu. Tam prave L2TP/IPsec funguje skvele.

[bigBRAMBOR]

Ikev2?

[tuxmartin]

To myslim na androidu bez nejake app nejde. Take na mikrotiku je to o dost horsi na nastaveni, nez L2TP/IPsec.

[bigBRAMBOR]

asi jo, ted jsou koukal ze pro android ma strongswan vlastni aplikaci, je na play, takze by tonemelo byt tak hrozne, a na mikrotiku ipsec pouzivam bezne.