Ubuntu 搭建PPTP服务器

检查当前系统是否支持MPPE模块

sudo modprobe ppp-compress-18 && echo MPPE is ok

输出：MPPE is ok，则说明内核支持MPPE模块，否则需升级内核到2.6.15以上版本

安装PPTP

sudo apt-get install -y pptpd

配置/etc/pptpd.conf

# (Recommended)
localip 192.168.0.251 # 填写本地服务器IP地址
remoteip 192.168.100.1-10 # 填写远程连接待分配地址段
# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245

配置/etc/ppp/chap-secrets

此步骤需要配置远程登录pptp的用户信息

# Secrets for authentication using CHAP
# client        server  secret                  IP addresses
admin   pptpd   admin123        *

配置DNS解析, /etc/ppp/pptpd-options

# Network and Routing
...
...
# client. See KB311218 in Microsoft's knowledge base for more information.
ms-dns 119.29.29.29 # 取消注释, 并配置DNS服务器
ms-dns 223.5.5.5 # 取消注释, 并配置DNS服务器

开启转发功能

编辑 /etc/sysctl.conf
取消以下内容的注释（打开内核ip转发）
net.ipv4.ip_forward=1
更新配置

sudo sysctl -p

配置iptables (方法一)

开启gre协议并打开服务器47,1723号端口

sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 47 -j ACCEPT

开启NAT转发

sudo iptables -t nat -A POSTROUTING -s 192.168.100.1/24 -o eth0 -j MASQUERADE

• 192.168.100.1/24, 为远程连接所分配的IP地址段, 需根据真实情况配置
• eth0, 为当前服务器的网卡
  保存配置

sudo iptables-save

配置iptables (方法二)

在/etc下创建一个名为iptables-rules的文件, 并写入下面的内容

# Generated by iptables-save v1.6.0 on Sat Jul 18 08:21:09 2020
*nat
:PREROUTING ACCEPT [20:8123]
:INPUT ACCEPT [9:7057]
:OUTPUT ACCEPT [48:3089]
:POSTROUTING ACCEPT [48:3089]
-A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Sat Jul 18 08:21:09 2020
# Generated by iptables-save v1.6.0 on Sat Jul 18 08:21:09 2020
*filter
:INPUT ACCEPT [171:179716]
:FORWARD ACCEPT [10:2032]
:OUTPUT ACCEPT [137:14828]
-A INPUT -p gre -j ACCEPT
-A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 47 -j ACCEPT
-A FORWARD -i ppp+ -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356
COMMIT
# Completed on Sat Jul 18 08:21:09 2020

执行以下命令 (此命令会覆盖之前手动配置的iptables规则)

iptables-restore < /etc/iptables-rules