如何在Ubuntu VPS下配置VPN

Question

如题所述

Answer 1

安装pptpd

$ sudo apt-get install pptpd
编辑配置文件：

$ sudo vi /etc/pptpd.conf
找到最下面，修改ip：

localip 你的主机ip
remoteip 10.100.0.2-10
第二行为分配的ip段

设置dns

$ sudo vi /etc/ppp/pptpd-options
修改以下部分为google的dns：

ms-dns 8.8.8.8
ms-dns 8.8.4.4
设置账号：

$ sudo vi /etc/ppp/chap-secrets
添加一行，依次为：用户名，服务，密码，限制ip：

"user" pptpd "user"*
重启服务：

$ sudo /etc/init.d/pptpd restart
设置转发:

$ sudo vi /etc/sysctl.conf
去掉文件中这一行的注释：

net.ipv4.ip_forward=1
使它立刻生效：

sudo sysctl -p
安装iptables：

sudo apt-get install iptables
建立一个 NAT：

sudo iptables -t nat -A POSTROUTING -s 10.100.0.0/24-o eth0 -j MASQUERADE
将规则保存，使重启后规则不丢失：

sudo iptables-save >/etc/iptables-rules
若此处提示：-bash: /etc/iptables-rules: Permission denied 则可使用root用户，命令：su - 进入root用户保存

编辑网卡文件，加载网卡时自动加载规则

sudo vi /etc/network/interfaces
末尾加入：

pre-up iptables-restore </etc/iptables-rules
设置MTU，防止包过大：

sudo iptables -A FORWARD -s 10.100.0.0/24-p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1200
若设置了，记得保存：

sudo iptables-save >/etc/iptables-rules
macos 能连上，但没有任何收发包的问题，即能连接上VPN，不能上网：vpn高级里勾选发送全部流量

至此，搞定。