LINUX下搭建VPN

一、准备

　　需要 dkms-2.0.17.5-1.noarch.rpm、ppp-2.4.5-33.0.rhel6.x86_64.rpm、pptpd-1.4.0-1.el6.x86_64.rpm，并依次安装，安装命令为 rpm -ivh

　　安装过程中，可能遇到的问题是 ppp 和 pptpd 的版本不兼容，这块试了很多次，但上面三个包是测试兼容的。所有包的下载地址可以参考：http://poptop.sourceforge.net/yum/stable/packages/

二、配置VPN服务器

1、编辑 /etc/pptpd.conf 文件，在最后追加以下内容：

debug
ppp /usr/sbin/pppd
option /etc/ppp/options.pptpd
localip 填写本机的IP地址
remoteip 

2、编辑 /etc/ppp/chap-secrets，这里增加VPN的帐号密码和允许连入的主机IP，如：

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
用户名          pptpd   密码                *
用户名         pptpd   密码               192.168.0.1
用户名         pptpd   密码               192.168.0.2

3、启动服务

service pptpd start

　　启动之后，可以通过 netstat -ntpl 查看 1723 端口是否处于监听状态，pptpd 使用 1723 端口，所以防火墙注意打开此端口的相关权限。

4、设置NAT并打开Linux内核路由功能，如果不进行此操作，客户端能够连入VPN，但却不能上网。依次执行如下命令：

iptables -t nat -F
iptables -t nat -A POSTROUTING -s  -j SNAT --to 本机的IP地址
 > /proc/sys/net/ipv4/ip_forward

5、设置VPN的自动启动

　　运行命令 ntsysv 设置即可。

6、关闭防火墙或执行以下命令：

iptables -I INPUT -p tcp --dport  -j ACCEPT
iptables -I INPUT -p tcp --dport  -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT

7、速度测试

　　http://www.cloudping.info/

三、一些问题

　　搭建好VPN后，连接没有问题，但使用浏览器访问一些网站却打不开，但是可以ping通，可能是MTU的问题，当客户端连接到VPN后，服务器上会出现一个ppp0的网卡，可以通过 ifconfig 查看，使用命令：

/sbin/

　　情况可能会有所好转，能够打开但是仍然打开非常慢。也有说执行如下语句的：

iptables -A FORWARD -p tcp --syn -s ./ -j TCPMSS --set-mss 

　　参考：

http://www.linuxyan.com/linux-service/80.html

http://cache.baiducontent.com/c?m=9d78d513d98103e91abb837e7c01a6100e208a744ad7c7657ec0d408cd6b01070124f4ba543f0d5483846b6776f61400b7b66133200357eadb9d950c87fbc57b799f27427616854b05d36facdc4653c237902db3e946b9&p=8579c21a86cc42ae5c9fdb2d021488&newp=8d64c715d9c040ab18be9b7c5c56bb231610db2151d4d5113f&user=baidu&fm=sc&query=pptpd+%CD%F8%D2%B3&qid=bda5f203000137b6&p1=1

http://bbs.konotes.org/thread-4225-1-1.html

http://bbs.konotes.org/thread-4818-1-1.html

域名解析这块比较慢，可以编辑 /etc/ppp/options 添加Google的Public DNS:

ms-dns 8.8.8.8
ms-dns 8.8.4.4

感觉情况有明显好转。

参考 http://blog.atime.me/note/pptpd.html#a55a9e

四、附录

　　网上也有一键安装的脚本，如：

wget https://gist.github.com/raw/666241/e8f3030a9e7066b8deb0a3d9ec761360e2d94227/pptpd.sh

　　但还没测试过。