重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
这篇文章将为大家详细讲解有关ubuntu16.04搭建pptpd服务的方法,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。
专注于为中小企业提供成都网站设计、成都网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业祥云免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了上千企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。
一、搭建pptp vpn 需开放1723端口和gre协议
1.阿里云有个安全组需要开放端口才能访问,需添加新的安全组规则。
登陆阿里云服务器管理控制台,添加安全组规则 入/出方向都填写 端口范围为1723/1723 具体如图
2.同时服务器内部也要开放1723端口 这个在后面讲
二、安装pptp
sudo apt-get install pptpd
三、配置pptp
1.配置主机ip及连接主机的设备所分配ip池
sudo vim /etc/pptpd.conf #如图将96~97#去掉
2.配置DNS解析
sudo vim /etc/ppp/pptpd-options #去掉58、59# 阿里云公共的dns 为223.6.6.6和223.5.5.5 所以图如下
3.配置登陆用户
sudo vim /etc/ppp/chap-secrets #在末尾添加 user(用户名) pptpd(协议) password(密码) ip地址 分别用tab隔开,可设置多个
四、开启ip转发功能
sudo vim /etc/sysctl.conf
去掉net.ipv4.ip_forward=1的#号 大致在第25行
更新sudo sysctl -p
五、打开服务器1723端口,开启gre协议
安装iptable iptable是管ip和防火墙
sudo apt-getinstall iptables
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT #开放1723端口
sudo iptables -A INPUT -p gre -j ACCEPT #开启gre协议
六、开启NAT转发
sudo iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o ens3 -j MASQUERADE
其中,192.168.0.1/24 为设置主机ip的子网掩码。
ens3为 服务器网卡名称,可通过ifconfig 查看。
sudo iptables-save 保存并生效
七、重启pptpd 使其生效
service pptpd restart
注:
1、我也用了sudo ufw allow 1723/tcp 命令去开启1723端口
2、登陆vpn时,服务器地址为外网地址 用户名和密码为第三步中配置的用户和密码
关于“ubuntu16.04搭建pptpd服务的方法”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,使各位可以学到更多知识,如果觉得文章不错,请把它分享出去让更多的人看到。