DockerでL2TP/IPsecサーバを立ててmacOSから接続

DockerでL2TP/IPsecのVPNサーバを立て、macOSから接続する。

サーバ側のすること
クライアント側ですること
1. 画像なし
2. 画像つき
接続

サーバ側のすること

docker-compose.ymlを作成して、upするだけでサーバは立てられる。使うイメージはこれ: hwdsl2/docker-ipsec-vpn-server: Docker image to run an IPsec VPN server, with IPsec/L2TP and Cisco IPsec

version: "3"

services:
  l2tp-ipsec:
    image: hwdsl2/ipsec-vpn-server
    privileged: true
    ports:
      - "500:500/udp"
      - "4500:4500/udp"
    # 必要ならenvファイルにVPNの設定を書く。
    env_file:
      - ./vpn.env

VPNに事前にPSKやユーザーを設定しておきたいときは、envファイルなどで書いておく必要がある。ユーザーは複数登録することも可能。

VPN_IPSEC_PSK=<PRE_SHERED_KEY_HERE>
VPN_USER=<USERNAME_HERE>
VPN_PASSWORD=<USER_PASSWORD_HERE>

#Additional vpn users can be added
#VPN_ADDL_USERS=additional_username_1 additional_username_2
#VPN_ADDL_PASSWORDS=additional_password_1 additional_password_2

作成した後、docker-compose up -dなどで起動すればOK。

なお、docker-compose logsすると、ユーザ名やパスワード、PSKなどを確認することができる。

クライアント側ですること

macOSを使っている前提で解説。上に載せたgithubのページに解説されている: setup-ipsec-vpn/clients.md at master · hwdsl2/setup-ipsec-vpn

画像があると冗長な気もするので、画像なし版も書いておく。

画像なし

システム環境設定-->ネットワークを開き、左下の+ボタンを押す。
L2TP/IPSecを選択。名前はなんでも良い。
サーバアドレスとアカウント名を設定。先ほどのenvファイルを参照。
認証設定からユーザパスワードとPSKを設定。envファイルを参照。
詳細ボタンを押し、次の2項目を設定。
1. オプションタブからすべてのトラフィックをVPN接続経由で送信にチェック
2. TCP/IPタブでIPv6の設定をリンクローカルのみにする
適用。