Debian6下pptd的安装

转自http://www.cnblogs.com/timeship/archive/2013/03/09/2951184.html

搭建 VPN 服务器的方法非常多，比较著名的有 PPTP, L2TP/IPSec 和 OpenVPN。这三种方式中后两者的安全性比较好，但配置较麻烦，PPTP 是这三者中配置最容易的方式，而且 Windows/Mac 系统中都内建相应的客户端。

1、安装pptp，这是个vpn的服务端软件

sudo apt-get install pptpd

系统会自动解决依赖关系，安装好后，需要进行一番设置。
2、编辑 /etc/pptpd.conf

sudo vi /etc/pptpd.conf

去掉文件最末端的 localip 和 remoteip 两个参数的注释，并进行相应修改。这里，localip 是 VPN 连通后服务器的 ip 地址，而 remoteip 则是客户端的可分配 ip 地址。自己设置。
3、这里绝大多数参数只需维持原来的默认值即可，我们只需要改变其中的 ms-dns 选项，为 VPN 客户端指派 DNS 服务器地址
可以修改为google提供的DNS server或其他DNS：

ms-dns 8.8.8.8
ms-dns 8.8.4.4

4、 修改文件 /etc/ppp/chap-secrets，第一列是用户名，第二列是服务器名（默认写 pptpd 即可，如果在 pptpd-options 文件中更改过的话，注意这里保持和文件中的name行一致），第三列是密码，第四列是 IP 限制（不做限制写 * 即可）如创建一个名为user，密码为userpasswd，不限制登录IP的VPN账号：

user pptpd userpasswd *

全部搞定后，我们需要重启 pptpd 服务使新配置生效：

sudo /etc/init.d/pptpd restart

如果这时候尝试连接的话是可以连上的，但是只能访问机器资源，不能上网，想上网的话需要继续配置。
6、修改文件 /etc/sysctl.conf，去掉这一行 #net.ipv4.ip_forward=1 的#号，开启ipv4 forward，然后运行命令：

sudo sysctl –p

运行后会显示 net.ipv4.ip_forward = 1，就表示修改生效了。
有些时候，经过这样设置，客户端机器就可以上网了,如果还不行的话，继续配置
7、使用iptables来建立NAT
先安装iptables

sudo apt-get install iptables

装好后，我们向 nat 表中加入一条规则：

sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

上面的24表示子网掩码，代表24个1. eth0是网卡名字，可以通过命令 ifconfig 查看
iptables 的规则会在下次重启时被清除，为防止重启机器后iptables丢失，先运行

sudo iptables-save > /etc/iptables-rules

然后修改 /etc/network/interfaces 文件，找到 eth0 那一节，在对 eth0 的设置最末尾加上下面这句：

pre-up iptables-restore < /etc/iptables-rules

这样当网卡 eth0 被加载的时候就会自动载入我们预先用 iptables-save 保存下的配置。
PPTP 服务需要使用 1723(tcp) 端口和 gre 协议，因此确保防火墙设置允许这两者通行。
测试是否可以解析DNS：

nslookup google.com

配置完后重启pptpd