阿里云ubuntu16.04如何搭建pptpd服务

一、搭建pptp vpn 需开放1723端口和gre协议

10年积累的网站设计、网站建设经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站设计后付款的网站建设流程，更有安义免费网站建设让你可以放心的选择与我们合作。

1.阿里云有个安全组需要开放端口才能访问，需添加新的安全组规则。

登陆阿里云服务器管理控制台，添加安全组规则入/出方向都填写端口范围为1723/1723 具体如图

2.同时服务器内部也要开放1723端口这个在后面讲

二、安装pptp

sudo apt-get install pptpd

三、配置pptp

1.配置主机ip及连接主机的设备所分配ip池

sudo vim /etc/pptpd.conf #如图将96~97#去掉

2.配置dns解析

sudo vim /etc/ppp/pptpd-options #去掉58、59# 阿里云公共的dns 为223.6.6.6和223.5.5.5 所以图如下

3.配置登陆用户

sudo vim /etc/ppp/chap-secrets #在末尾添加 user（用户名） pptpd（协议） password（密码） ip地址分别用tab隔开，可设置多个

四、开启ip转发功能

sudo vim /etc/sysctl.conf

去掉net.ipv4.ip_forward=1的#号大致在第25行

更新sudo sysctl -p

五、打开服务器1723端口，开启gre协议

安装iptable iptable是管ip和防火墙

sudo apt-getinstall iptables

sudo iptables -A INPUT -p tcp –dport 1723 -j ACCEPT #开放1723端口

sudo iptables -A INPUT -p gre -j ACCEPT　　#开启gre协议

六、开启NAT转发

sudo iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o ens3 -j MASQUERADE

其中，192.168.0.1/24 为设置主机ip的子网掩码。

ens3为服务器网卡名称，可通过ifconfig 查看。

sudo iptables-save 保存并生效

七、重启pptpd 使其生效

service pptpd restart

1、我也用了sudo ufw allow 1723/tcp 命令去开启1723端口

2、登陆vpn时，服务器地址为外网地址用户名和密码为第三步中配置的用户和密码

NEWS