李大仁博客

之前提到过在CentOS下配置VPN服务器，今天顺便提一下在ubuntu下如何配置VPN代理服务，在Ubuntu下配置VPN相比CentOS基本相同，这里我用一台DigitalOcean的VPS作为测试服务器，选择它的原因很简单，因为VPS可完全控制PPP设备，可以不需要发工单要求客服开通。操作系统是Ubuntu Server12.04.3。所有操作都在sudo su后执行。

1.确认PPP设备或TUN设备是否安装（DigitalOcean VPS的跳过）

ls /dev/ppp
ls /dev/net/tun
# 或
cat /dev/ppp
cat /dev/net/tun

如果提示“No such file or directory”或“No such device or address”则表示未安装。发工单要求开通即可

2.安装pptpd

apt-get install pptpd

3.安装成功后修改/etc/pptd.conf文件，配置VPN 的IP地址 写入

localip XXX.XXX.XXX.XXX
remoteip XXX.XXX.XXX.XXX-XXX
#参考配置
#localip 10.0.0.1
#remoteip 10.0.0.100-200

localip 为本地IP，即本机IP
remoteip 为远程主机会被分配的IP,通常设置为连续ip段

4.修改/etc/ppp/options.pptpd文件，完成VPS服务器DNS修改

ms-dns 8.8.8.8
ms-dns 8.8.4.4

5.编辑/etc/ppp/chap-secrets，配置VPN连接的用户
格式为

username pptpd password *

username表示用户名
pptpd表示服务名，一般默认
password表示密码
*星号表示所有IP都可以接入

6.打开IP转发，修改/etc/sysctl.conf，打开ipv4转发
打开文件后找到以下内容，并修改。没有请添加。

#打开IP转发
net.ipv4.ip_forward=1
 
#打开SYN cookies功能，避免SYN洪水攻击，多用户连接时推荐打开
net.ipv4.tcp_syncookies=0

生效对/etc/sysctl.conf的修改（可选）

sysctl -p

7.打开防火墙

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE && iptables-save

8.启动pptp vpn服务

service pptpd start

DigitalOcean提供的教程:
https://www.digitalocean.com/community/articles/how-to-setup-your-own-vpn-with-pptp