L2TP和機器上的多個介面

我們在 linux 上設置了 ipsec 和 l2tp。出現的一個問題（由於防火牆管理策略）是是否可以有 1 個虛擬介面而不是每個連接的客戶端一個。

現在我們有：

`ppp0 serverip clientip1

ppp1 serverip clientip2`

想要擁有：

l2tp_tun serverip serverip

像 OpenVPN 的 tun 介面，然後能夠將 IP 地址和路由推送到每個客戶端。

您可以使用ppp+iptables 規則中的介面名稱來匹配以 name 開頭的所有介面ppp。這應該適合您的需求。

引用自：https://serverfault.com/questions/330976