Ubuntu16.04 搭建VPN服务

前端之家收集整理的这篇文章主要介绍了Ubuntu16.04 搭建VPN服务前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

安装VPN

PPTP协议

我们要使用PPTP协议搭建VPN,首先验证服务器是否支持MPPE模块

> sudo modprobe ppp-compress-18 && echo MPPE is ok

如果输出:MPPE is ok,则说明服务器的linux内核支持MPPE模块,否则请升级linux内核到2.6.15以上版本。

安装PPTP

> sudo apt-get update
> sudo apt-get install pptpd

配置PPTP

配置网关和IP分配段

> sudo vim /etc/pptpd.conf =======
localip 192.168.1.1
remoteip 192.168.1.10-99 =======
  • localip:是VPN虚拟网络的网关,我们设置成了192.168.1.1。
  • remoteip:表示VPN最多能分配90个IP。

修改DNS

> sudo vim /etc/ppp/pptpd-options ======
ms-dns 114.114.114.114
ms-dns 8.8.8.8 ======

设置用户名密码

> sudo vim /etc/ppp/chap-secrets ======
username pptpd password * ======

上面依次对应:用户登录名,服务,密码,ip。

重启服务

> sudo /etc/init.d/pptpd restart

部署IP转发

> sudo vim /etc/sysctl.conf ======
net.ipv4.ip_forward=1 ======

> sudo sysctl -p

允许服务器ip路由的转发,否则服务器将不能转发接收到的外网的VPN请求数据包。

安装iptables

> sudo apt-get install iptables

开启gre协议

开启gre协议,并打开服务器47,1723号端口。使用VPN需要开启gre协议,而gre协议需要使用服务器的47和1723号端口

> sudo iptables -A INPUT -p gre -j ACCEPT
> sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
> sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT

开启NAT转发

> sudo iptables -t nat -A POSTROUTING -s 192.168.1.1/24 -o ens192 -j MASQUERADE
> sudo service pptpd restart

注:

  1. 192.168.1.1是pptp配置中的 localip
  2. POSTROUTING参数表示,指定当数据包离开服务器的时候,对数据包进行处理
  3. ens192 表示服务器网卡,可以通过ifconfig 查看
  4. MASQUERADE 表示服务器把数据从ens192网卡封包出去

通过上面的指令,iptables做了这样一件事情:将所有VPN分配的IP(192.168.1.1-255)的 数据包的源ip改成服务器的ip。

如果不做这个操作,服务器通过VPN传回的数据包将不包含服务器自己的源ip,所以远程访问主机的回复ip包会丢失。

如果输错了iptables的转发规则,则可以清空iptables转发规则:

> sudo iptables -F
> sudo iptables -X
> sudo iptables -t nat -F
> sudo iptables -t nat -X

猜你在找的Ubuntu相关文章