怎么创建VPN( 二 )



配置IP地址范围

编辑/etc/pptpd.conf,在最后添加如下地址:

localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

这两句设置了当外部计算机通过pptp联接到vpn后所能拿到的ip地址范围和服务器的ip地址设置 。

增加一个用户

编辑/etc/ppp/chap-secrets,在下面增加类似的条目:

username pptpd password *

上面内容很好理解,最后那个星号是说允许从任何IP地址联接,如果你想单独设定IP地址也可以 。

重启pptpd服务

# /etc/init.d/pptpd restar

理论上到这里一个vpn就已经搭建完毕了 。 无论你用的是Windows还是OSX,或者是iPhone
OS,都可以通过建立一个pptp链接来联入这个VPN 。 不过你并不能通过这个来上Internet,因为所有的数据都作用于那台pptpd的服务器上,
而不会传入拨入的计算机设备上 。 要上Internet还需要这么干:

dns解析支持

编辑:/etc/ppp/options,在里面找一下“ms-dns”项目:

ms-dns 208.67.222.222
ms-dns 208.67.220.220

我填写的是OpenDNS的地址,当然你也可以填写电信的DNS 。

允许转发

编辑/etc/sysctl.conf,看一下net.ipv4.ip_forward参数是不是1 。

net.ipv4.ip_forward=1

最后的最后,运行一下这条命令来打开iptables的转发支持:

/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

注意:来自@LEMONed的消息,只有Xen的VPS可以搭建pptp,OpenVZ的不行 。

引用来自@LEMONed的话:

因为openvz
下只有venet0,没有eth0,而绝大多数的vps都是openvz的,然后绝大多数的openvz
vps都没有masqurade,只能搭建openvpn并且要自签证书什么的,根本不能用pptpd 。 我为了给iphone搭个vpn曾经把这个研究透
彻了
windows7系统怎么建立vpn 依次点击【开始】----【控制面板】----【网络和Internet】下面的【查看网络状态和任务】

进入网络和共享中心界面后点击【设置新的连接或网络】

在选择一个连接选项下面点击【连接到工作区】----【下一步】

使用我的Internet连接(VPN)

输入VPN的域名或IP地址

输入VPN的用户名和密码,以后点击【连接】

新建VPN连接成功后会在【更改适配器设置】显示一个【VPN连接】

连接成功以后如图:

为了方便可以把VPN连接在桌面上创建一个快捷方式 如图:

推荐阅读