linux(1)-VPN配置

发表于   |  

安装pptpd

对于64位CentOS，执行wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpmrpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm

修改配置文件

1.配置文件/etc/ppp/options.pptpd
cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bakvi /etc/ppp/options.pptpd
解析：我还建议是在原配置文件上添加内容来配置pptp ，省的不必要的麻烦和问题

将如下内容添加到到options.pptpd中：
ms-dns 8.8.8.8ms-dns 8.8.4.4
然后保存这个文件。
解析：ms-dns 8.8.8.8， ms-dns 8.8.4.4是使用google的dns服务器。

2.配置文件/etc/ppp/chap-secrets
cp /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bakvi /etc/ppp/chap-secrets
chap-secrets内容如下：
Secrets for authentication using CHAPclient server secret IP addresses
myusername pptpd mypassword
//myusername是你的vpn帐号，mypassword是你的vpn的密码，表示对任何ip，记得不要丢了这个星号。我这里根据这个格式，假设我的vpn的帐号是ksharpdabu，密码是 sky。那么，应该如下：
``ksharpdabu pptpd sky *

3.配置文件/etc/pptpd.conf
#cp /etc/pptpd.conf /etc/pptpd.conf.bak#vi /etc/pptpd.conf
添加下面两行：
localip 192.168.9.1remoteip 192.168.9.11-30 //表示vpn客户端获得ip的范围

关键点：pptpd.conf这个配置文件必须保证最后是以空行结尾才行，否则会导致启动pptpd服务时，出现“Starting pptpd:”，一直卡着不动的问题，无法启动服务，切记呀！（相关文档可以查看：Starting pptpd: 运行不下去的原因）
ppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64

4.配置文件/etc/sysctl.conf
#vi /etc/sysctl.conf //修改内核设置，使其支持转发 将net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1保存修改后的文件#/sbin/sysctl -p

第四步：启动pptp vpn服务和iptables
#/sbin/service pptpd start 或者 #service pptpd start 经过前面步骤，我们的VPN已经可以拨号登录了，但是还不能访问任何网页。最后一步就是添加iptables转发规则了，输入下面的指令： 启动iptables和nat转发功能，很关键的呀：#/sbin/service iptables start //启动iptables
#/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j MASQUERADE 或者使用下面的一种：#iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j SNAT –to-source 207.210.83.140
//注意：命令中的 “-o eth0”是指定网卡名称，如果是多个网卡，就根据需要将 -o eth0 改成你 -o ethXX (ehtXX是你网卡的名称) ，可以通过ifconfig 查看有哪那些连通外网的网卡，一般vps都是单网卡的，而且大都网卡默认名都叫eth0 。但是事情总是多样的，所以如果你的上网的网卡不是 叫 eth0 ，那么就必须去掉 -o eth0 。直接让系统判断你用的网卡，所以将上面的命令改成：
``iptables -t nat -A POSTROUTING -s 192.168.9.0/24 -j SNAT –to-source 207.210.83.140

//你需要将207.210.83.140替换成你的vps的公网ip地址，因为这里我写的是我的。还有就是有人说我这–to-source前只有一个横杠，其实是有两个横杠的。文章在编辑模式下显示是两个横杠，因为用的是英文输入法，所以，发表后就变成了一个横杆，而且在源码下复制粘贴也是一横，只有在编辑模式下才能看清楚是两横。但是可以明显看到to前面的那一横比source前的那横长一些，这些都是我操作记录下的命令，不会有错的。为了防止你们出错，我还是用不同的颜色标记吧。
这里我先前写的不是很详细，现在补上：
需要注意的是，这个指令中的“192.168.9.0/24”是根据之前的配置文件中的“localip”网段来改变的(网上有的教程是192.168.0.0/24 )，比如你设置的 “10.0.0.1”网段，则应该改为“10.0.0.0/24”。此外还有一点需要注意的是eth0，如果你的外网网卡不是eth0，而是eth1（比 如SoftLayer的服务器就是这样的情况），那么请记得将eth0也更改为对应的网卡编号，不然是上不了网的！
如果你的linux vps是ppp或者ADSL这种由DHCP动态分配获取ip的方式（当然vps的ip基本都是是固定的。如果你是XEN的vps，那么这个转发规则其实也是适用的，就是让vps自己判断自己的ip，省去了我们指定。），那么就需要用-j MASQUERADE这种写法，就是ip伪装。当然如果使用iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j SNAT –to-source XXX.XXX.XXX.XXX 这种转发规则其实也是可以的，这样亲自指定自己的vps的ip地址。以后你通过vpn访问网站，显示的就是这个ip了。
#/etc/init.d/iptables save //保存iptables的转发规则#/sbin/service iptables restart //重新启动iptables

最后一步：重启pptp vpn
``#service pptpd restart

连接VPN 客户端设置