在Ubuntu18.04.2服务器下搭建PPTP
因为公司业务的需要，需要搭建一个。基于PPTP搭建简单，使用方便，所以搭建基于PPTP协议的VPN。
废话不多说了，下面开整：
1、更新系统软件
sudo apt-get -y update
sudo apt-get -y upgrade2、安装pptpd和iptables
sudo apt-get install -y pptpd iptables3、修改配置文件/etc/pptpd.conf（配置远程分配的ip）
sudo vim /etc/pptpd.conf
#找到如下两行，修改成自己想要的
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
比如我的
localip 192.168.0.1
remoteip 192.168.0.10-604、修改配置文件/etc/pptpd.conf(配置DNS)
sudo vim /etc/ppp/pptpd-options
找到
#ms-dns 10.0.0.1
#ms-dns 10.0.0.2
取消注释，修改成如下（根据自己需要填写）：
ms-dns 223.5.5.5
ms-dns 8.8.8.85、修改配置文件/etc/ppp/chap-secrets(设置pptpd的账号等信息)
sudo vim /etc/ppp/chap-secrets
添加自己设置的账号等信息,各位需要修改的就是user和123456了
#Secrets for authentication using CHAP
#client server secret IP addresses
user pptpd 123456 *以上pptpd服务器配置基本完工，简单而快速，没有任何难度。
下面开始说，影响你是否能使用的配置了。
1、开启路由转发
查看系统内核是否已经开启了路由转发(新装系统一般是开启的)
sudo cat /proc/sys/net/ipv4/ip_forward
如果得到的值是1说明已经开启，如果没有就开启
sudo echo 1 > /proc/sys/net/ipv4/ip_forward
sudo vim /etc/sysctl.conf
找到对应参数，修改成如下：
net.ipv4.ip_forward=1
保存
sudo sysctl -p2、配置防火墙规则
sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j MASQUERADE
NAT转发的这条信息根据自己之前的配置修改，自己的网卡叫啥自己看
因为Ubuntu是不保存iptables规则的，重启电脑就失效了，有个比较方便省事的方法：
把上面的四个规则写入到/etc/rc.local中
sudo vim /etc/rc.local
######################pptpd iptables#####################################
sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eth0 -j MASQUERADE
##############################################################################3、启动pptpd服务
sudo systemctl enable pptpd
sudo systemctl start pptpd4、测试
使用配好的账号即可，一般不会有问题，windwos配置百度下即可。
注意，下面开始讲一个大坑，这个坑不解决，就不完美。
诸位，连接上后会发现有一些网站无法访问，比如百度、淘宝等。怎么回事呢？
在这里我就不卖关子了，告诉你是mtu的问题，如下图：
这个问题如何解决了，相信各位一百度会发先如下的解决建议：
我要说的是，经过本人的实际测试，以上方法除了手动修改的那个，其他都不管用，修改并不能生效；并且手动修改的只对当前连接有效。一个公司会有多个人连接的这种方式明显蛋疼，不符合实际生产需要的。
那么如何解决呢？经过研究，其实很简单。只需要在一个配置文件里添加一行参数即可。
修改配置文件/etc/ppp/ip-up即可，在文件的最后一行加入如下内容即可
sudo vim /etc/ppp/ip-up
/sbin/ifconfig $PPP_IFACE mtu 1454
#mtu的值大家根据实际更改即可大家可以看一下这个配置文件，其实很简单，一看就懂了。
修改完成后，保存退出，重启pptpd
再次连接后，可以发现mtu值就是你设置的mtu值，测试百度等网站都可以正常运行。
