Linode ubuntu建立VPN的流程

网上有不收的教程,基于linode建立VPN还是比较简单的,但如果启用了iptables以后,需要特别注意规则的书写,整个流程参考与网的记录整理如下,以备后用:
基本环境:linode 512
系统:ubuntu 12.04
以下所有的命令,如果不是ROOT权限下,需要在前面加上sudo

1、安装pptp
sudo apt-get install pptpd -y

2、修改/etc/pptpd.conf
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
将前面的#号去掉

3、修改/etc/ppp/chap-secrets,这个文件名中保存了访问VPN的用户名密码,格式如下:
username pptpd password *
Username和password都是明文;pptpd代表服务名,和/etc/ppp/options.pptpd里的name对应,通常默认值就是pptpd;最后一项是分配这个用户的ip,*代表随机分配。

4、修改/etc/ppp/options.pptpd,大多数配置项都不需要修改,除了DNS设置:
#ms-dns x.x.x.x
#ms-dns x.x.x.x
使用GOOGLE的DNS服务器:8.8.8.8 和 8.8.4.4

重启PPTP:service pptpd restart

5、修改内核设置
找到
net.ipv4.ip_forward = 0
修改为
net.ipv4.ip_forward = 1
找到
net.ipv4.tcp_syncookies = 1
修改为
#net.ipv4.tcp_syncookies = 1
执行以下命令使修改后的内核生效
sysctl -p

6、修改iptables规则
iptables -A INPUT -p tcp –dport 1723 -j ACCEPT
iptables -A INPUT -p tcp –dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE

7、导出iptables规则
sudo sh -c iptables-save > /home/username/iptables.up.rules

8、打开iptables.up.rules,看一下刚才输入的前3句规则是位置是否正常,必须要在
-A INPUT -i lo -j ACCEPT
-A INPUT -j DROP
的前面,否则不能使用,我就是一直在尝试了几次才想起来,规则输入后的位置一定要放好,否则后面drop掉了
我的规则如下:
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [405:507919]
-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp –dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp –dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp –dport 1723 -j ACCEPT
-A INPUT -p tcp -m tcp –dport 47 -j ACCEPT
-A INPUT -p gre -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j DROP
COMMIT

现在通过windows的新建VPN连接,就可以正常工作了

如何保存iptables,开机得启,请查看:http://www.zhcn.org/539/
本文COPY的内容来自:
http://blog.cuoluo.net/2009/12/install-pptp-vpn-in-linode-vps/
http://www.black-xstar.com/blog/691.html

Tags: , , , ,
shuxin

发表评论

电子邮件地址不会被公开。 必填项已用*标注