如何在Ubuntu VPS下配置VPN

Posted 2023-05-02

参考技术A Ubuntu下OpenVPN客户端配置教程 http://www.linuxidc.com/Linux/2013-06/86562.htm
Ubuntu 10.04搭建OpenVPN http://www.linuxidc.com/Linux/2012-11/74790.htm
Ubuntu 13.04 VPN (OpenVPN) 配置和连接不能同时访问内外网的问题 http://www.linuxidc.com/Linux/2013-07/86899.htm
如何在Linux上用OpenVPN搭建安全的远程网络架构 http://www.linuxidc.com/Linux/2013-11/92646.htm
安装pptpd
$ sudo apt-get install pptpd
编辑配置文件：
$ sudo vi /etc/pptpd.conf
找到最下面，修改ip：
localip 你的主机ip
remoteip 10.100.0.2-10
第二行为分配的ip段
设置dns
$ sudo vi /etc/ppp/pptpd-options
修改以下部分为google的dns：
ms-dns 8.8.8.8
ms-dns 8.8.4.4
设置账号：
$ sudo vi /etc/ppp/chap-secrets
添加一行，依次为：用户名，服务，密码，限制ip：
"user" pptpd "user"*
重启服务：
$ sudo /etc/init.d/pptpd restart
设置转发:
$ sudo vi /etc/sysctl.conf
去掉文件中这一行的注释：
net.ipv4.ip_forward=1
使它立刻生效：
sudo sysctl -p
安装iptables：
sudo apt-get install iptables
建立一个 NAT：
sudo iptables -t nat -A POSTROUTING -s 10.100.0.0/24-o eth0 -j MASQUERADE
将规则保存，使重启后规则不丢失：
sudo iptables-save >/etc/iptables-rules
若此处提示：-bash: /etc/iptables-rules: Permission denied 则可使用root用户，命令：su - 进入root用户保存
编辑网卡文件，加载网卡时自动加载规则
sudo vi /etc/network/interfaces
末尾加入：
pre-up iptables-restore </etc/iptables-rules
设置MTU，防止包过大：
sudo iptables -A FORWARD -s 10.100.0.0/24-p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1200
若设置了，记得保存：
sudo iptables-save >/etc/iptables-rules
macos 能连上，但没有任何收发包的问题，即能连接上VPN，不能上网：vpn高级里勾选发送全部流量
至此，搞定。

如何在Ubuntu下配置PPTP VPN

一、安装pptpd
1、[CentOS]
yum install ppp
rpm -ivh pptpd-1.4.0-3.el6.x86_64.rpm
2、[Debian/Ubuntu]
apt-get install pptpd
二、配置
1、vi /etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8 #设置DNS
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
2、vi /etc/pptpd.conf
option /etc/ppp/options.pptpd
logwtmp #记录登录信息
localip 192.168.123.1
remoteip 192.168.123.230-254
3、vi /etc/ppp/chap-secrets
user pptpd password *
user2 pptpd password *
4、vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
~$ sysctl -p
5、/etc/init.d/pptpd restart #重启服务器
三、客户端
1、安装
[CentOS]
#yum install pptp-setup (位于第二张光盘）
[Debian/Ubuntu]
#apt-get install pptp-linux
2、连接
#pptpsetup –create <VPNNAME> –server <SERVER> [–domain <DOMAIN>] –username <USERNAME> [–password <PASSWORD>] [–encrypt] [–start] 参考技术A 安装pptpd
$ sudo apt-get install pptpd

编辑配置文件：
$ sudo vi /etc/pptpd.conf

找到最下面，修改ip：
localip 你的主机ipremoteip 10.100.0.2-10

第二行为分配的ip段
设置dns
$ sudo vi /etc/ppp/pptpd-options

修改以下部分为google的dns：
ms-dns 8.8.8.8ms-dns 8.8.4.4

设置账号：
$ sudo vi /etc/ppp/chap-secrets

添加一行，依次为：用户名，服务，密码，限制ip：
"user" pptpd "user" *

重启服务：
$ sudo /etc/init.d/pptpd restart

设置IP转发
打开这个文件
$ sudo vi /etc/sysctl.conf

去掉文件中这一行的注释：
net.ipv4.ip_forward=1

使它立刻生效：
sudo sysctl -p

安装iptables，如果你还没有安装的话：
sudo apt-get install iptables

建立一个 NAT：
sudo iptables -t nat -A POSTROUTING -s 10.100.0.0/24-o eth0 -j MASQUERADE

将规则保存，使重启后规则不丢失：
sudo iptables-save >/etc/iptables-rules

若此处提示：-bash: /etc/iptables-rules: Permission denied 则可使用root用户，命令：su - 进入root用户保存
编辑网卡文件，加载网卡时自动加载规则
sudo vi /etc/network/interfaces

末尾加入：
pre-up iptables-restore </etc/iptables-rules

设置MTU，防止包过大：
sudo iptables -A FORWARD -s 10.100.0.0/24-p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1200

若设置了上条规则，记得保存：
sudo iptables-save >/etc/iptables-rules

macos 能连上，但没有任何收发包的问题，即能连接上VPN，不能上网：vpn高级里勾选发送全部流量 参考技术B 安装pptpd $ sudo apt-get install pptpd 编辑配置文件： $ sudo vi /etc/pptpd.conf 找到最下面，修改ip： localip 你的主机ipremoteip 10.100.0.2-10 第二行为分配的ip段 设置dns $ sudo vi /etc/ppp/pptpd-options