Debian / UbuntuでPPP VPNをセットアップする

• パッケージのインストール
• 構成
• 転送を有効にする
• ルーティングの設定
• コンプリート

パッケージのインストール

次のコマンドを使用して、VPSにpptpdパッケージをインストールします。

apt-get install pptpd

構成

新しい設定を挿入/etc/pptpd.confし、/etc/ppp/pptpd-options次のコマンドを実行して：

cat >/etc/pptpd.conf <<EOF
option /etc/ppp/pptpd-options
logwtmp
localip 192.168.10.1
remoteip 192.168.10.101-200
EOF

cat >/etc/ppp/pptpd-options <<EOF
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
nobsdcomp
ms-dns 8.8.8.8
ms-dns 208.67.222.222
debug
dump
idle 300
EOF

編集/etc/ppp/chap-secretsしてVPNユーザーを挿入します。

FIRST_USERNAME  pptpd   PASSWORD1   *
SECOND_USERNAME pptpd   PASSWORD2   *

pptpdサービスを再起動します。

/etc/init.d/pptpd restart

転送を有効にする

このコマンドを実行して、IPv4転送を有効にします。VPNが正しく機能するには、IPv4転送を有効にする必要があります。

sed -i 's/#net\.ipv4\.ip_forward=1/net.ipv4.ip_forward=1/' /etc/sysctl.conf

この変更を永続的にします。

sysctl -p

ルーティングの設定

iptablesを設定するためのネットワーク起動スクリプトを作成します。

touch /etc/network/if-pre-up.d/route

スクリプトにコンテンツを挿入します。

cat >/etc/network/if-pre-up.d/route <<EOF
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables -I INPUT -s 192.168.10.0/24 -i ppp0 -j ACCEPT
iptables --append FORWARD --in-interface eth0 -j ACCEPT
EOF

このスクリプトを実行可能に設定します。

chmod +x /etc/network/if-pre-up.d/route

スクリプトを実行して、これらのルールをiptablesに適用します。

/etc/network/if-pre-up.d/route

コンプリート

これで、PCまたはモバイルデバイスから独自のVPNサーバーに接続できます。