学派吧-使用Linux Ubuntu服务器VPN配置的教程(图)-linux教程

本文概要说明 Ubuntu 系统下的 VPN 配置示例。

说明:本文相关配置和说明仅用于示例和操作指引,阿里云不对相关操作结果及由此产生的问题负责。

服务端配置

1. 登录服务器,安装 pptpd:

sudo apt-get install pptpd

2. 修改配置文件:

1) /etc/pptpd.conf

$ sudo vi /etc/pptpd.conf# 在 TAG: localip 后面添加如下内容localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245

2) /etc/ppp/pptpd-options

sudo vi /etc/ppp/pptpd-options# 删除 #ms-dns 前面的#号# 修改DNS server: 223.5.5.5

3) 在 /etc/ppp/chap-secrets 中,添加账号、服务器名、密码和IP限制。比如: user pptpd userpasswd *

4) /etc/sysctl.conf

删除 #net.ipv4.ip_forward=1 前的#号,开启ipv4 forwardsudo sysctl –p #若运行后显示 net.ipv4.ip_forward = 1,表示修改生效了。

5) 使用 iptables 建立一个 NAT:

sudo apt-get install iptables iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE# eth0 代表网卡,可以通过命令 ifconfig 查看

6) /etc/network/interfaces

# 在eth0/eth1.. 下面加入如下内容pre-up iptables-restore < /etc/iptables-rules

3. 重启 pptpd 使配置生效

sudo /etc/init.d/pptpd restart

VPN 客户端配置

1. 查看本地外网 IP 地址

curl http://members.3322.org/dyndns/getip

QQ截图20150702212812.png

2. 安装 pptp 客户端软件

QQ截图20150702212838.png

3. 初始化一个 VPN 连接通道:

sudo pptpsetup --create test --server 58.xx.xx.178 --username xxx--password xxx--encrypt --start

该命令将创建一个名为 test 的 VPN 通道。

QQ截图20150702215914.png

4. 修改路由为 vpn 路由

sudo ip route del default         # 删除默认路由(删除后会无法远程需要通过管理终端登陆)

QQ截图20150702220800.png

5. 添加默认路由指向 ppp0:

sudo ip route add default dev ppp0

QQ截图20150702220746.png

6. 测试出口的 IP 地址,已经变成 vpn 服务器的 IP 地址:

QQ截图20150702220901.png

7. 开启和关闭 VPN

使用命令关闭:

sudo poff test

使用 ifconfig ppp0 查看设备信息为 not found 。

QQ截图20150702221940.png

使用命令开启:

sudo pon test

使用 ifconfig ppp0 查看设备信息为 ppp0 设备的详细信息。

QQ截图20150702221914.png

8. 修改路由为本地路由:

注:如果不修改无法正常上网。

sudo ip route del default     # 删除默认路由

QQ截图20150702220800.png

添加 ECS 网关为默认路由,即可通过本地网络实现 VPN 联网。

QQ截图20150702223845.png

以上就是使用Linux Ubuntu服务器VPN配置的示例(图)的详细内容,更多请关注学派吧其它相关文章!

主题测试文章,只做测试使用。发布者:云大使,转转请注明出处:https://www.xp8.net/server/2585.html

(0)
打赏 微信扫一扫 微信扫一扫
云大使的头像云大使
上一篇 2018年12月12日 下午10:13
下一篇 2018年12月12日 下午10:13

相关推荐

  • Linux快速排查系统是否被黑

    [v_blue]1.异常进程[/v_blue]可以用top命令查看是否有占用CPU较高的进程,下面截图的进程异常,并且占用较高CPU[v_blue]2.linux系统中出现类似Windows的目录或可执行文件[/v_blue]如果判断不是用户自己上传的,很有可能系统被黑或数据库被黑3.检查定时任务crontab 可以使用crontab -l检查定时任务是否异…

    2018年4月2日
    2.3K00
  • Linux下rootkit后门检测工具chkrootkit安装使用教程

    今天给大家打来一篇关于linux下rootkit后门检测工具教程 说明: 操作系统:CentOS 一、安装编译工具包 yum install gcc gcc-c++ make yum install glibc-static 二、安装chkrootkit cd /usr/local/src/ wget ftp://ftp.pangeia.com.br/pub…

    服务器运维 2018年10月17日
    4.4K00
  • apache如何做到日志分割-Linux运维-学派吧

    现在许多网站都是用 apache 做 web 代理的,随时间时间的推长,apache 的访问日志 access.log 会越来越大,所以如果能实现每天分割成一个新得日志,这是比较方便管理的。 当然,apache 本身就具备这样的功能,我需要在 apache 的配置文件中,每个网站的日志部分需要调整成如下的格式 httpd.conf:ErrorLog “| /…

    2018年9月30日
    2.1K00
  • Linux服务器安全防御设置教程

    预防黑客和服务器安全是系统管理服务的主要任务。下面是一些Linux服务器的基本安全提示。 1、强密码策略 设置强密码是保护服务器安全的第一步。不要使用普通名称作为密码,如姓名、出生日期、手机号码等。密码应为字母数字,并带有大小写字母。 您可以在Linux机器上使用密码老化策略强制用户定期更改那里的密码。 例子: 获取密码老化信息 #chage -l user…

    服务器运维 2019年3月23日
    2.6K00
  • Linux/centos无法打包-报错Read-only file system的解决方法-学派吧

    问题描述: 1:Linux系统变成只读了,复制文件提示:Read-only file system,如图所示: 2:centos系统无法打包、无法建立文件夹、无法启动宝塔等多重情况。都有可能是这个原因。 解决方法: 使用fsck手动修复,具体操作如下 注:如果硬盘故障则需要更换硬盘。 重启系统后使用root进入单用户模式,运行 fsck.ext3 -y /d…

    2019年5月1日
    3.8K00

发表回复

登录后才能评论
联系我们

联系我们

18838889666

在线咨询: QQ交谈

邮件:xinyun@88.com

工作时间:周一至周五,9:30-18:30,节假日休息

添加微信
添加微信
分享本页
返回顶部
---------官方优惠叠加渠道折扣:通过我们购买腾讯云/阿里云,价格更低,服务更优。更有专业配置指导与服务。微信同步:18838889666----