1、下載 softether vpn : 

cd /opt

wget https://github.com/SoftEtherVPN/SoftEtherVPN_Stable/releases/download/v4.29-9680-rtm/softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

2、解壓縮

unzip softether-vpnserver-v4.29-9680-rtm-2019.02.28-linux-x64-64bit.tar.gz

3、編譯

cd vpnserver

make

4、將 vpnserver 移到 /usr/local

cd /opt

mv vpnserver /usr/local

5、更改權限

cd /usr/local/vpnserver

chmod 600 *

chmod 700 vpnserver vpncmd

6、建議更改預設的遠端連接埠

vim /usr/local/vpnserver/vpn_server.config

找到 uint Port 443

改成 uint Port 4443

7、增加防火牆規則

echo "1" > /proc/sys/net/ipv4/ip_forward

echo "1" > /proc/sys/net/ipv4/ip_dynaddr

#4443 建議用完可以關掉

iptables -A INPUT -p tcp --dport 4443 -j ACCEPT

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

iptables -A INPUT -p udp --dport 4500 -j ACCEPT

iptables -A INPUT -p udp --dport 53 -j ACCEPT

iptables -A INPUT -p udp --dport 500 -j ACCEPT

iptables -A INPUT -p tcp --dport 1701 -j ACCEPT

iptables -A INPUT -p udp --dport 1701 -m state --state new -j ACCEPT

iptables -A INPUT -m policy --pol ipsec --dir in -p udp --dport 1701 -j ACCEPT

#試了很久找不到動態 udp 要開哪一個，暫時全開 udp ...

iptables -A INPUT -p udp -j ACCEPT

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.7.0/24 -o ppp0 -j MASQUERADE

8、撰寫vpnserver啟動腳本

vim /etc/init.d/vpnserver

# 內容如下：

#!/bin/sh

### BEGIN INIT INFO

# Provides:          vpnserver

# Required-Start:    $remote_fs $syslog

# Required-Stop:     $remote_fs $syslog

# Default-Start:     2 3 4 5

# Default-Stop:      0 1 6

# Short-Description: Start daemon at boot time

# Description:       Enable Softether by daemon.

### END INIT INFO

DAEMON=/usr/local/vpnserver/vpnserver

LOCK=/var/lock/subsys/vpnserver

TAP_ADDR=192.168.7.1

test -x $DAEMON || exit 0

case "$1" in

start)

$DAEMON start

touch $LOCK

sleep 1

/sbin/ifconfig tap_soft $TAP_ADDR

;;

stop)

$DAEMON stop

rm $LOCK

;;

restart)

$DAEMON stop

sleep 3

$DAEMON start

sleep 1

/sbin/ifconfig tap_soft $TAP_ADDR

;;

*)

echo "Usage: $0 {start|stop|restart}"

exit 1

esac

exit 0

9、調整腳本權限，啟動 vpnserver

chmod 700 /etc/init.d/vpnserver

/etc/init.d/vpnserver start

10、使用 vpncmd 建立管理者密碼

/usr/local/vpnserver/vpncmd

參考：https://www.itread01.com/content/1549828627.html

1、Management of VPN Server or VPN Bridge

Enter

Enter

VPN Server> ServerPasswordSet

Password: *********

Confirm input: ***********

The command completed successfully.

11、下載 dnsmasq

yum install -y dnsmasq

12、調整 dnsmasq

vim /etc/dnsmasq.conf

最後面加入以下內容

interface=tap_soft

dhcp-range=tap_soft,192.168.7.50,192.168.7.90,12h

dhcp-option=tap_soft,3,192.168.7.1

port=0

dhcp-option=option:dns-server,208.67.222.222,8.8.8.8,8.8.4.4,168.95.192.1,168.95.1.1

#補充，208.67.222.222 是 opendns，如果沒有特殊理由，建議不要使用

13、啟動dnsmasq.conf

systemctl enable dnsmasq

systemctl start dnsmasq

14、windows 下載遠端管理工具，要注意版本，不是越新越好，新的可能連不上：

https://www.softether-download.com/files/softether/v4.29-9680-rtm-2019.02.28-tree/Windows/SoftEther_VPN_Server_and_VPN_Bridge/softether-vpnserver_vpnbridge-v4.29-9680-rtm-2019.02.28-windows-x86_x64-intel.exe

15、windows 安裝 softether 啟動

(一)、創建虛擬 Hub，取名 VPN

(二)、本地網橋設置，虛擬HUB選剛才的VPN，網絡適配器使用「新 tag 設備名稱」，填入 soft 創建後關閉本地網橋設置

(三)、ipsec / l2tp 設置，三個都勾，默認虛擬 HUB，選 VPN，IPsec 預共享密錀取個 8 碼，如 ilove3wa

(四)、管理 HUB，選 VPN，管理用戶，新建用名，建議都用密碼驗證

16、嘗試用 ios 連看看 vpn

使用 l2tp

描述 3wa

伺服器 sunnyriver.3wa.tw

帳號 剛才建的帳號

密碼 剛才建的帳號密碼

密錀 剛才填的 ilove3wa

完成，回上頁，vpn 打開連線看看，有成功的話，上面連線會多一個 vpn 的框框

17、當一切完成可以正常使用後，建議 4443 port 可以關掉，或是只允許信任的來源

 iptables -D INPUT -p tcp --dport 4443 -j ACCEPT

之後需要再遠端連入管理，再用以下指令打開

 iptables -A INPUT -p tcp --dport 4443 -j ACCEPT