python pptp模块_Ubuntu 搭建PPTP服务器

检查当前系统是否支持MPPE模块

sudo modprobe ppp-compress-18 && echo MPPE is ok

输出：MPPE is ok，则说明内核支持MPPE模块，否则需升级内核到2.6.15以上版本

安装PPTP

sudo apt-get install -y pptpd

配置/etc/pptpd.conf

# (Recommended)

localip 192.168.0.251 # 填写本地服务器IP地址

remoteip 192.168.100.1-10 # 填写远程连接待分配地址段

# or

#localip 192.168.0.234-238,192.168.0.245

#remoteip 192.168.1.234-238,192.168.1.245

配置/etc/ppp/chap-secrets

此步骤需要配置远程登录pptp的用户信息

# Secrets for authentication using CHAP

# client server secret IP addresses

admin pptpd admin123 *

配置DNS解析, /etc/ppp/pptpd-options

# Network and Routing

...

...

# client. See KB311218 in Microsoft's knowledge base for more information.

ms-dns 119.29.29.29 # 取消注释, 并配置DNS服务器

ms-dns 223.5.5.5 # 取消注释, 并配置DNS服务器

开启转发功能

编辑 /etc/sysctl.conf

取消以下内容的注释(打开内核ip转发)

net.ipv4.ip_forward=1

更新配置

sudo sysctl -p

配置iptables (方法一)

开启gre协议并打开服务器47,1723号端口

sudo iptables -A INPUT -p gre -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT

开启NAT转发

sudo iptables -t nat -A POSTROUTING -s 192.168.100.1/24 -o eth0 -j MASQUERADE

192.168.100.1/24, 为远程连接所分配的IP地址段, 需根据真实情况配置

eth0, 为当前服务器的网卡

保存配置

sudo iptables-save

配置iptables (方法二)

在/etc下创建一个名为iptables-rules的文件, 并写入下面的内容

# Generated by iptables-save v1.6.0 on Sat Jul 18 08:21:09 2020

*nat

:PREROUTING ACCEPT [20:8123]

:INPUT ACCEPT [9:7057]

:OUTPUT ACCEPT [48:3089]

:POSTROUTING ACCEPT [48:3089]

-A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE

COMMIT

# Completed on Sat Jul 18 08:21:09 2020

# Generated by iptables-save v1.6.0 on Sat Jul 18 08:21:09 2020

*filter

:INPUT ACCEPT [171:179716]

:FORWARD ACCEPT [10:2032]

:OUTPUT ACCEPT [137:14828]

-A INPUT -p gre -j ACCEPT

-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT

-A INPUT -p tcp -m tcp --dport 47 -j ACCEPT

-A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356

COMMIT

# Completed on Sat Jul 18 08:21:09 2020

执行以下命令 (此命令会覆盖之前手动配置的iptables规则)

iptables-restore < /etc/iptables-rules