在Debian / Ubuntu上设置PPP VPN

• 安装套件
• 组态
• 启用转发
• 设置路由
• 完成

安装套件

使用以下命令在您的VPS上安装pptpd软件包：

apt-get install pptpd

组态

通过运行以下命令将新设置插入/etc/pptpd.conf或/etc/ppp/pptpd-options：

cat >/etc/pptpd.conf <<EOF
option /etc/ppp/pptpd-options
logwtmp
localip 192.168.10.1
remoteip 192.168.10.101-200
EOF

cat >/etc/ppp/pptpd-options <<EOF
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
nodefaultroute
lock
nobsdcomp
ms-dns 8.8.8.8
ms-dns 208.67.222.222
debug
dump
idle 300
EOF

编辑/etc/ppp/chap-secrets以插入VPN用户。

FIRST_USERNAME  pptpd   PASSWORD1   *
SECOND_USERNAME pptpd   PASSWORD2   *

重新启动pptpd服务。

/etc/init.d/pptpd restart

启用转发

运行此命令以启用IPv4转发。必须启用IPv4转发，VPN才能正常工作。

sed -i 's/#net\.ipv4\.ip_forward=1/net.ipv4.ip_forward=1/' /etc/sysctl.conf

使此更改永久生效。

sysctl -p

设置路由

创建网络启动脚本以配置iptables。

touch /etc/network/if-pre-up.d/route

将内容插入脚本：

cat >/etc/network/if-pre-up.d/route <<EOF
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE
iptables -I INPUT -s 192.168.10.0/24 -i ppp0 -j ACCEPT
iptables --append FORWARD --in-interface eth0 -j ACCEPT
EOF

将此脚本设置为可执行。

chmod +x /etc/network/if-pre-up.d/route

运行脚本以将这些规则应用于iptables。

/etc/network/if-pre-up.d/route

完成

现在，您可以从PC或移动设备连接到自己的VPN服务器。