随笔-174  评论-666  文章-29  trackbacks-0

1.第一步需要安装PPTP,以用来提供VPN服务.


1
sudo apt-get install pptpd

2.装好了之后我们需要进行配置一下以让它可以使用.

1
sudo vi /etc/pptpd.conf

    取消掉以下 2 行的注释(192.168.0.1改为你的服务器固定IP,234-238根据需要改变区间):

1
2
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

3.然后我们需要分配账号给自己使用.

1
sudo vi /etc/ppp/chap-secrets

    这个是用户列表文件

    在里面添加账户按如下格式

1
username  pptpd  "password"  *

    username为你的用户名,password为你的密码,密码用引号引起,*号表示允许在任意IP连接到服务

4.至此服务弄好了,如果你

1
sudo service pptpd restart

    一下,就应该已经能连接到该VPN了,但是连接了之后会发现还访问不了外网。然后我们需要让他能访问外网。

    首先:

1
sudo vi /etc/ppp/pptpd-options

    找到ms-dns,取消掉注释,改成你喜欢的DNS比如:8.8.8.8,8.8.4.4

5.然后我们要开启内核IP转发

1
sudo vi /etc/sysctl.conf

    取消掉 net.ipv4.ip_forward=1 这一行的注释.
    改成 #net.ipv4.tcp_syncookies= 1 
    保存并退出 
 
     执行以下命令使修改后的内核生效 
      [root@kuro ~]#sysctl -p   

6.然后我们需要安装iptables,用来实现请求的NAT转发

1
sudo apt-get install iptables

    然后开启NAT转发. (注意:eth0,是你的外网网卡,ifconfig获取)


1
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
如果
localip 123.1.55.88
remoteip 192.168.2.2-200
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source 123.1.55.88

    192.168.0.0/24是你在上面设置的IP段,remoteip所包含ip要在这个段内

添加iptables转发规则 
    iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth1 -jMASQUERADE 
    (注意:由于阿里云是双网卡,内网eth0,外网eth1,所以这块特别容易误写为eth0,这也是为什么很多杂乱的教程无法配置成功的原因之一) 

7.最后,我们需要重启服务,让配置生效 

1
sudo service pptpd restart

8. 防火墙重启有效

1
2
3
sudo iptables-save > iptables.up.rules
sudo cp iptables.up.rules /etc/
sudo vi /etc/network/interfaces

#在interfaces末尾加入

1
pre-up iptables-restore < /etc/iptables.up.rules


打开防火墙端口
  将Linux服务器的1723端口和47端口打开,并打开GRE协议。
  iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
  iptables -A INPUT -p tcp --dport 47 -j ACCEPT
  iptables -A INPUT -p gre -j ACCEPT

posted on 2016-03-07 12:30 Alpha 阅读(222) 评论(0)  编辑  收藏

只有注册用户登录后才能发表评论。


网站导航: