在Linode上安装VPN
最近美国的Office准备修改VPN的设置，1、用OpenVPN取代现在的PPTP VPN.
2、限制VPN对Internet的访问，今后通过VPN只能访问内部资源。
对我的影响则是：
1、不能用手机连入VPN了，iPhone不支持OpenVPN。
2、不能用公司VPN了。
不得以想到自己在Linode的VPS，通常只用来做一些测试和host一些Imified的Bot，每月200G的流量大多浪费了，不如干脆自己建一个VPN好了。
因为单纯自用，不需要什么复杂的配置，很简单的就搞定了，步骤如下：
1、安装PPTP服务，因为系统是Ubuntu，所以简单的apt-get就可以了。
sudo apt-get install pptpd -y
2、修改/etc/pptpd.conf
这个配置文件内容很简单，主要需要修改的就是文件末尾的localip和remoteip
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
remoteip指的是将来分配给VPN Client的IP，localip则是将来VPN Client看到的远端地址。VPN Client建立VPN连接后：
在VPN Client上ifconfig看到的：
ppp0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1444
inet 192.168.0.234 --> 192.168.0.1 netmask 0xffffff00
在Linode上ifconfig看到的：
ppp0Link encap:Point-to-Point Protocol
inet addr:192.168.0.1 P-t-P:192.168.0.234 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1496 Metric:1
RX packets:385 errors:0 dropped:0 overruns:0 frame:0
TX packets:322 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:56584 (56.5 KB) TX bytes:91628 (91.6 KB)
3、修改/etc/ppp/chap-secrets，这个文件名中保存了访问VPN的用户名密码，格式如下：
username pptpd password *
Username和password都是明文；pptpd代表服务名，和/etc/ppp/options.pptpd里的name对应，通常默认值就是pptpd；最后一项是分配这个用户的ip，*代表随机分配。
4、修改/etc/ppp/options.pptpd，大多数配置项都不需要修改，除了DNS设置：
#ms-dns x.x.x.x
#ms-dns x.x.x.x
去掉前面的＃注释符号，修改地址为真正有效的DNS服务器地址。VPN Client建立VPN连接后，就会使用这里指定的DNS服务器来解析域名。如果这里不指定，就需要在每个VPN Client上指定。
如果系统是Ubuntu，还需要在这个文件中指定log文件的位置，否则就需要在/etc/pptpd.conf中注释掉logwtmp以彻底关闭log。
logfile /var/log/pptpd.log
5、重启PPTP
/etc/init.d/pptpd restart
通常这样VPN就可以工作，Client已经可以建立到Server的VPN连接，并且访问Server的资源了。但是因为没有建立从VPN到Internet的路由，所以Client是无法通过VPN访问Internet，需要通过设置路由规则来解决。
6、开启IP转发
修改/etc/sysctl.conf，打开net.ipv4.ip_forward=1
执行sysctl -p使配置生效。
7、安装iptables，通过iptables设置转发规则简单，
apt-get intall iptables
8、添加转发规则
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
192.168.0.0/24 对应remoteip的网段
9、保存iptables转发规则
由于iptables添加的转发规则在系统或网络设备重启后就会失效，所以需要保存iptables的配置，并使它能在重启后恢复。
保存转发规则到/etc/iptables-rules
iptables-save > /etc/iptables-rules
创建新文件/etc/network/if-up.d/iptables
#!/bin/sh
iptables-restore < /etc/iptables-rules
chmod +x /etc/network/if-up.d/iptables
这样每次网卡启动时都会重新从iptables-rules读取iptables的转发规则
页:
[1]