基于PPTP的VPN搭建

sudo apt-get install pptpd

sudo vim /etc/pptpd.conf

option /etc/ppp/pptpd-options            #pptpd-options文件的位置localip 192.168.0.1                      #VPN服务端虚拟ipremoteip 192.168.0.200-238,192.168.0.245 #分配给VPN客户端的虚拟ip

sudo vim /etc/ppp/pptpd-options

name pptpd         #pptpd服务的名称refuse-pap         #拒绝pap身份认证模式refuse-chap        #拒绝chap身份认证模式refuse-mschap      #拒绝mschap身份认证模式require-mschap-v2  #允许mschap-v2身份认证模式require-mppe-128   #允许mppe 128位加密身份认证模式ms-dns 8.8.8.8     #使用Google DNSproxyarp           #arp代理dump               #服务启动时打印出所有配置信息lock               #锁定TTY设备nobsdcomp          #禁用BSD压缩模式

sudo vim /etc/ppp/chap-secrets

client（用户名）server（服务）secret（密码）IP addresses（分配的IP）

sudo service pptpd restart

sudo sed -i 's/#net.ipv4.ip_forward=1/net.ipv4.ip_forward=1/g' /etc/sysctl.confsudo sysctl -psudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ens33（外网网卡） -j MASQUERADE