Ubuntu 安装 PPTP [VPN]服务器

By | 2018-11-27
安装PPTPD和防火墙UFW
sudo apt-get install pptpd ufw
配置防火墙
# 允许SSH
sudo ufw allow 22
# 允许HTTP
sudo ufw allow 80
# 允许VPN
sudo ufw allow 1723
# 启用UFW
sudo ufw enable
注意,需要允许SSH端口,不然无法用SSH登录服务器。
 
配置PPTPD
sudo vi /etc/ppp/pptpd-options
配置加密方式。使用加密连接时,请查看以下配置是否在改文件中,默认是存在的
 
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
添加DNS配置。可以根据实际情况修改。
 
ms-dns 8.8.8.8
ms-dns 8.8.4.4
配置IP地址。
 
sudo vi /etc/pptpd.conf
添加以下配置。
 
# 根据实际网卡名修改
bcrelay eth0
 
# 本地IP,可以写成服务器的公网IP
localip 192.168.20.2             <– 就是你VPN服务器的IP地址
# 分配的地址池,可以和服务器IP不在一个网段内
remoteip 192.168.1.100-110
添加VPN帐号
sudo vi /etc/ppp/chap-secrets
添加以下内容,用tab键分隔。
 
vpn *       123456        *
其中用户名是vpn,密码是123456。 重启PPTPD服务。
 
sudo /etc/init.d/pptpd restart
重启后就可以连接上VPN服务器了。但是发现除了能连接上服务器外,不能访问外网。这时候还需要配置NAT。
 
最后加入到启动项,系统启动时自动运行pptp
systemctl enable pptpd 
 
第五步:配置NAT 启用IPv4转发
 
vi /etc/sysctl.conf
添加以下内容
 
net.ipv4.ip_forward=1
保存退出后执行以下命令
 
sudo sysctl -p
修改UFW配置文件
 
vi /etc/default/ufw
将“DEFAULT_FORWARD_POLICY” 的值改为 “ACCEPT” 修改UFW规则
 
vi /etc/ufw/before.rules
在*filter这个规则前添加以下内容
 
# NAT table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Allow forward traffic to eth0
-A POSTROUTING -s 192.168.x.0/24 -o eth0 -j MASQUERADE
# Process the NAT table rules
COMMIT
其中第5行改成地址池中的网段。 再次重启PPTPD服务就可以了。
 
或者把转发规则加入启动项, vi /etc/rc.local 在 exit 0 前加入以下命令行
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
其中 192.168.0.0/24是指VPN的网段,并非服务器所在的网段。

發佈回覆