vpn原理

1.VPN原理

VPN是虚拟专用网络的简称，简单的说就是利用公用网络架设专用网络.当我们打开VPN的时候，VPN就会在电脑上虚拟一个IP地址，当电脑要传输数据包时，VPN会对这个数据包进行加密，发出数据包的地址是VPN虚拟出来的地址，而接受数据包的地址是VPN服务器的地址。当数据包到了VPN的服务器后，会对数据包进行解密，在把数据包传给网站的服务器，网站的服务器把传回的数据包加密之后又传回给电脑。这样就实现了远程访问。

2.win下搭建VPN

1.右键点击桌面右下角宽带的图标，选择打开“网络和internet”

2.在选项栏里点击VPN，在点击添加VPN连接

3.输入vpn名称和地址，再填写用户名和密码，连接方式无要求默认自动

4.之后就能在连接栏里看到我们的VPN了，如果还有其他要求可以点击“更改适配器选项”，找到你的VPN连接，右键点击属性更改要求

3.在Linux下搭建VPN

1.连接服务器（可租用其他服务器）
输入ssh root@ip其中ip替换成你的服务器地址，按回车键，输入你的密码（在开始之前可以先Ping一下自己服务器上的地址IP是否能Ping通）

安装VIM（可选）（你可以使用其他编辑器） 输入命令sudo apt-get install vim-gtk

2.安装pptpd
输入命令sudo apt-get install pptpd

3.修改文件/etc/pptpd.conf（设置pptpd服务器本地ip与拨号进入的用户的IP地址范围）
输入命令 vim /etc/pptpd.conf
会显示如图
找到#TAP:localip这一行，如图
在后面添加两行

localip 192.168.0.1
remoteip 192.168.0.234,192.168.0.245

然后按esc 在按shift+:，输入命令：！wq

但是这个时候可能会报错
我们就选择:w !sudo tee %这条命令进行保存

4.修改文件/etc/ppp/pptpd-options（修改pptp的dns配置）
输入命令vim /etc/ppp/pptpd-options后如图
找到#ms-dns这一行，去掉前面的#号，修改成Google提供的DNS server或其他DNS

ms-dns 8.8.8.8
ms-dns 8.8.4.4

（注意保存，使用w !sudo tee %）

5.修改文件/etc/ppp/chap-secrets（配置你的用户信息）

输入命令vim /etc/ppp/chap-secrets如图
添加你的用户信息
格式如下 （填写用户名） pptpd （填写密码）*在用户名和密码处填写，不需要加括号
例子： user pptpd password*

（注意保存，使用w !sudo tee %）

6.修改文件/etc/sysctl.conf
输入命令 vim /etc/sysctl.conf
找到这一行#net.ipv4.ip_forward=1
删除#号，开启ipv4 forward

（注意保存，使用w !sudo tee %）

之后输入命令sudo sysctl.conf 运行后显示net.ipv4.ip_forward=1就表示修改生效了
如图

7.安装iptables
输入命令 sudo apt-get iptables

8.转发规则命令

为了防止之后权限不够导致步骤繁琐，首先我们先开启root账号 输入命令su root，在输入你的账户密码之后你的绿标就会变成白标，效果如图

在输入命令之前我们需要查看自己的系统网卡名
输入命令ifconfig,如果网卡名是eth0输入以下命令

iptables -t nat -A POSTROUTING -s 192.168.2.0/16 -o eth0 -j MASQUERADE

如果不是eth0则把eth0改成自己的网卡名
然后进行保存
输入命令iptables-save > /etc/iptables.pptp

如果之前没有进入root账户可能会出现如下错误

9.重启pptpd
输入命令sudo /etc/init.d/pptpd restart

10.配置pptp客户端
运行命令pptpsetup --create 你的庄户吗 --server pptp服务器IP --username 你的用户名 --password 你的密码 --encrypt --start

 运行完后可以用route -n命令来查看到客户端的连接