在Ubuntu下搭建VPN服务器的方法


摘要:VPN是什么?中文翻译叫做:虚拟专用网络。功能是,在公用网络上建立专用网络,进行加密通讯。 适用的场合: 1.你的公司网络在一个局域网,不能外部访问。有一天你外出度假了,想访问一下公司的内部网络,外网是不能直接访问的。

VPN是什么?中文翻译叫做:虚拟专用网络。功能是,在公用网络上建立专用网络,进行加密通讯。

适用的场合:

1.你的公司网络在一个局域网,不能外部访问。有一天你外出度假了,想访问一下公司的内部网络,外网是不能直接访问的。如果公司的网络有一台主机设置了VPN,你就可以通过连上这台VPN主机,来访问公司内部网络啦。


2.如果你的主机是在国外,你可以在这台主机上配置VPN,然后你的电脑连上VPN之后就可以FQ啦。

3.某台服务器(如游戏服务器)限制了一些IP连接到它上面,这时你配置VPN,连上VPN之后,就可以继续访问那台服务器咯。

4.etc…

我们以Ubuntu为例,说一下怎样配置VPN服务器。

1、用root账户登陆服务器

2、安装PPTPD

apt-get install pptpd

3、编辑pptpd.conf文件

vi /etc/pptpd.conf
取消注释下面内容

localip 192.168.1.53
remoteip 192.168.1.34-238,192.168.1.245
这几句的意思是:当外部计算机通过pptp联接到vpn后所能拿到的ip地址范围和服务器的ip地址设置。我的服务器的内网IP是53

4、添加用于登陆的账户

vi /etc/ppp/chap-secrets
格式如下:

# client server secret IP addresses
root pptpd 123456 *
从左到右依次是用户名,自己指定。服务器,填写pptpd,密码,自己指定。IP,填*即可。中间用空格分别隔开。

5、设置DNS解析,编辑pptpd-options文件

vi /etc/ppp/pptpd-options
找到ms-dns,取消掉注释,并修改DNS地址,这里我推荐大家用

Google DNS 8.8.8.8 和 8.8.4.4

更改为如下内容
ms-dns 8.8.8.8
ms-dns 8.8.4.4

6、开启转发

vi /etc/sysctl.conf
取消注释以下内容

net.ipv4.ip_forward=1 //这句话意思是:打开内核IP转发

更新一下配置

sudo sysctl -p
7、安装iptables并设置

apt-get install iptables
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
后面这句话作用是:立刻让LINUX支持NAT(platinum)

8、重新启动服务

/etc/init.d/pptpd restart
9、大功告成,VPN服务器就这么配置好了。


接下来,利用IP地址,刚才设置的VPN账号和密码,就可以连你的VPN啦。

遇到的问题解决如下:

速度如果太慢的话:
/sbin/iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356

sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
这条规则上面需要再增加一条,否则搭建好以后,是访问不出去的。

iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 你的公网IP
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE

然后搞定了。。。

转载的。。。

优质内容筛选与推荐>>
1、SQL Server使用侦听器IP访问时遇到"The target principal name is incorrect. Cannot generate SSPI context"
2、Redis进阶实践之八Lua的Cjson在Linux下安装、使用和用C#调用Lua脚本(转载8)
3、springmvc集成Ueditor插件实现图片上传2、
4、网络上的机遇和挑战是一直并存着的
5、HTML表单


长按二维码向我转账

受苹果公司新规定影响,微信 iOS 版的赞赏功能被关闭,可通过二维码转账支持公众号。

    阅读
    好看
    已推荐到看一看
    你的朋友可以在“发现”-“看一看”看到你认为好看的文章。
    已取消,“好看”想法已同步删除
    已推荐到看一看 和朋友分享想法
    最多200字,当前共 发送

    已发送

    朋友将在看一看看到

    确定
    分享你的想法...
    取消

    分享想法到看一看

    确定
    最多200字,当前共

    发送中

    网络异常,请稍后重试

    微信扫一扫
    关注该公众号