1.首先安装pptpd
sudo apt pptpd
2.配置文件pptpd.conf,设置服务器ip和客户端ip
sudo vim /etc/pptpd.conf
localip 192.168.0.1
remoteip 192.168.0.10-100
3.配置文件chap-secrets,设置客户端登录账户
用户名 pptpd 密码 *
*表示允许任意ip连接服务器
到此可以连接vpn
4.配置文件pptpd-options,设置dns
sudo vim /etc/ppp/pptpd-options
添加ms-dns 8.8.8.8(谷歌)
ms-dns 8.8.4.4
也可添加一组国内dns,方便国内访问
5.配置文件sysctl.conf,开启内核转发
sudo vim /etc/sysctl.conf
添加net.ipv4.ip_forward=1
sudo sysctl -p
使之生效
6.安装iptables和iptables-persistent.iptables-persistent用于保存配置
sudo apt install iptables
sudo apt install iptables-persistent
7.开启nat转发,下面二选一,云端双网卡配置,我使用的第一个成功
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -A POSTROUTING -t nat -s 192.168.0.0/24 -j SNAT --to 公网IP地址
8.重启服务,使配置生效
sudo service pptpd restart
云端使用,还可能涉及到网络安全组配置,在入口方向配置tcp的1723端口,可使用telnet ip 1723测试