安装PPTP,以用来提供VPN服务
sudo apt-get install pptpd
配置pptp
sudo vi /etc/pptpd.conf
取消掉以下两行的注释:
localip 192.168.0.1 #客户端连接后的网关 remoteip 192.168.0.234-238 #客户端可用IP池
分配账号
sudo vi /etc/ppp/chap-secrets
按如下格式添加账户,username用户名 pptp服务名 password密码 *代表允许任意IP连接
username pptpd "password" *
#例子 xiaobai pptpd "123456" * 这条表示允许任意客户端使用xiaobai账户进行连接
#例子 xiaobai1 pptpd "123456" 2.2.2.2 这条表示仅允许IP为2.2.2.2的客户端使用xiaobai1账户连接
修改DNS
sudo vi /etc/ppp/pptpd-options
找到ms-dns,取消注释,改成相应的DNS
ms-dns 8.8.8.8 ms-dns 8.8.4.4
开启内核IP转发
sudo vi /etc/sysctl.conf 取消掉 net.ipv4.ip_forward=1 的注释. 保存后执行 sudo sysctl -p
开启NAT转发,并保存配置文件至/etc/iptables-rules,重启后自动载入规则
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE sudo iptables-save > /etc/iptables-rules sudo vim /etc/network/interfaces
#在eth0的最后一行加入
pre-up iptavles-restore < /etc/iptables-rules
#当eth0网卡加载时自动载入导出好的规则 192.168.0.0/24是你在上面设置的IP段,参考1 注意:文中的eth0代表的是你连接外网的那块网卡,如果是eth1就把上面的eth0改成eth1,如果不知道是哪块网卡连的外网的话,用ifconfig一下就知道了。
重启服务,让配置生效
sudo service pptpd restart
可以在rc.local中加入pptp启动命令,让pptp服务自启
sudo vim /etc/rc.local service pptpd start
#在exit的上面加入这句