网站首页 文章专栏 ubuntu 16.04 搭建pptpd vpn服务器
正常人的上网始于花钱买宽带，而非正常人，比如程序员的上网始于自力更生。
常回家看看的需求。搭建vpn服务器的，一般都是在Linux系统上，推荐Ubuntu 16.04.
sudo apt-get update sudo apt-get install pptpd
sudo vim /etc/pptpd.conf #确保如下选项的配置 option /etc/ppp/pptpd-option #指定PPP选项文件的位置 debug #启用调试模式 localip 192.168.0.1 #VPN服务器的虚拟ip remoteip 192.168.0.200-238,192.168.0.245 #分配给VPN客户端的虚拟ip
sudo vim /etc/ppp/pptpd-options #确保如下选项的配置 name pptpd #pptpd服务的名称 refuse-pap #拒绝pap身份认证模式 refuse-chap #拒绝chap身份认证模式 refuse-mschap #拒绝mschap身份认证模式 require-mschap-v2 #允许mschap-v2身份认证模式 require-mppe-128 #允许mppe 128位加密身份认证模式 ms-dns 8.8.8.8 #使用Google DNS ms-dns 8.8.4.4 #使用Google DNS proxyarp #arp代理 debug #调试模式 dump #服务启动时打印出所有配置信息 lock #锁定TTY设备 nobsdcomp #禁用BSD压缩模式 logfile /var/log/pptpd.log #输出日志文件位置
sudo vim /etc/ppp/chap-secrets #格式：用户名 服务类型 密码 分配的ip地址 test * 1234 * #第一个*代表服务可以是PPTPD也可以是L2TPD，第二个*代表随机分配ip
sudo service pptpd restart
sudo sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/g' /etc/sysctl.conf
sudo sysctl -p
设置iptables NAT转发
#注意这里wlp4s0b1代表你的外网网卡，请用ifconfig查看或者咨询网络管理员 sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o wlp4s0b1 -j MASQUERADE
配置MTU，可以转发大数据包，提高网速
sudo iptables -I FORWARD -s 192.168.0.0/24 -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1300
注意：经实测，配置完iptables NAT转发之后手机可以上网，但是电脑不能。配置完MTU之后，电脑手机都可以上网。
我的测试条件： * 手机：nubia z9 max(NX512J), Android 5.1.1, QQ浏览器 * 电脑：联想小新锐7000，win10， chrome浏览器 客户主机配置：
按照正常流程设置VPN即可，服务器地址填写服务主机所在的校园网地址。
如果VPN连接出错，可能是防火墙问题，关掉防火墙
sudo ufw disable
可以参考官方pptp说明排除问题。
或者参考这里允许1723端口以及其他可能需要开放的端口。