Ubuntu搭建PPTP服务器

  • 测试环境:Ubuntu 16.04 x64

1. PPTPD的安装及配置

  • 安装pptpd
sudo apt-get install -y pptpd
  • 配置pptpd
    修改/etc/pptpd.conf文件
sudo vim /etc/pptpd.conf
将文件末尾中的下面语句取消注释
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245
变成
localip PPTP服务器地址/本机地址,如10.1.1.104
remoteip 1.1.1.1-10,分配给远程连接的客户端的IP地址

2. 添加客户端用户

  • 修改/etc/ppp/chap-secrets,在文件末尾添加用户
    client:连接用户名
    server:连接的服务
    secret:连接密码
    IP addresses:可连接的IP,*表示所有
# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
admin  pptpd  admin123  *

3. 修改远程连接用户的DNS

  • 修改/etc/ppp/pptpd-options文件
ms-dns 119.29.29.29
ms-dns 223.5.5.5

4. 开启网络转发功能

  • 修改/etc/sysctl.conf,找到**#net.ipv4.ip_forward=1**,将注释去掉
net.ipv4.ip_forward=1
sudo sysctl -p (立即生效)

5. 配置iptables

  • 配置iptables允许gre协议,1723和47端口
sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT
  • 开启NAT转发
    此处的eth0不一定一致,按照自己机器的网卡名配置即可
sudo iptables -t nat -A POSTROUTING -s 1.1.1.0/24 -o eth0 -j MASQUERADE
  • 防止上网慢
sudo iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356
  • 保存iptables规则
sudo iptables-save > /etc/iptables-rules
  • 打开网卡配置/etc/network/interfaces,在文件末尾添加如下内容
sudo vim /etc/network/interfaces/
pre-up iptables-restore < /etc/iptables-rules

6. 重启服务并测试

sudo service pptpd restart

创建一个VPN连接,连接信息如下图,协议一定选择PPTP
Ubuntu搭建PPTP服务器_第1张图片
连接成功之后查看一下获取到的IP地址
Ubuntu搭建PPTP服务器_第2张图片

你可能感兴趣的:(Linux)