Ubuntu server下，自己搭建VPN

作者： -
教你在Ubuntu系统下自己动手搭建VPN
以下仅针对 Ubuntu server，有兴趣的人可以看看的。
连接到server
安装pptpd，这是个VPN服务器端软件
sudo apt-get install pptpd
修改文件 /etc/pptpd.conf
sudo vi /etc/pptpd.conf
找到# TAG: localip一行，在后面添加以下2行：
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
修改文件 /etc/ppp/pptpd-options
sudo vi /etc/ppp/pptpd-options
找到 #ms-dns这行，去掉前面的#号，修改成google提供的DNS server或其他DNS：
ms-dns 8.8.8.8
ms-dns 8.8.4.4
修改文件 /etc/ppp/chap-secrets，按一行四列添加账号、服务器名、密码和IP限制。服务器名（默认 写pptpd 即可，务必与 pptpd-options 文件的name一行一样）。如创建一个名为user，密码为userpasswd，不限制登录IP的VPN账号：
user pptpd userpasswd *
修改文件 /etc/sysctl.conf，去掉这一行 #net.ipv4.ip_forward=1 的#号，开启ipv4 forward，然后运行命令：
sudo sysctl –p
运行后会显示 net.ipv4.ip_forward = 1，就表示修改生效了。
使用iptables建立一个NAT
sudo apt-get install iptables
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
上面的24表示子网掩码，代表24个1.
eth0是网卡名字，可以通过命令 ifconfig 查看 （插播悲剧：server的是eth1，我写的eth0，搞了很久client都不能通过VPN server连到外网，原因竟然是这个） 为防止重启服务器后iptables丢失，先运行
iptables-save > /etc/iptables-rules
然后修改文件 /etc/network/interfaces ，在eth0/eth1.. 下面加入
pre-up iptables-restore < /etc/iptables-rules
现在应该就搞定了。
不放心的话可以重启 server，或者重启 pptpd
sudo /etc/init.d/pptpd restart
在client端设置连接VPN进行测试，client是Ubuntu的话请看这里
测试是否可以连接到VPN server：
ping server_IP
不能的话，问题应该出在前4步。
测试是否可以连接到外网：
ping 8.8.8.8 （任何其他外网IP都行）
不能的话，问题应该出在第5-6步，看看是否正确设置了 ipv4 forward
测试是否可以解析DNS：
nslookup google.com
不能的话，应该是服务器端的DNS设置有问题。
如果以上都没有问题，恭喜～～
有问题的话，抬头是google
欢迎您扫一扫上面的微信公众号( 或者搜索：darrenliuwei )，订阅我的博客！

评论

发表评论

此博客中的热门博文

自建ss/ssr翻墙教程

作者： -
图片
手把手教你搭建ss/ssr翻墙 查看最新教程资料，请点击链接—–> 《科学上网翻墙教程》 购买VPS服务器 VPS服务器需要选择国外的，首选国际知名的vultr，速度不错、稳定且性价比高。 使用下面的注册地址可以获得  100美元的代金卷 vultr注册地址： https://www.vultr.com/?ref=8371895-6G 虽然是英文界面，但是现在的浏览器都有网页翻译功能，鼠标点击右键，选择网页翻译即可翻译成中文。 注册并邮件激活账号，充值后即可购买服务器。充值方式是PayPal或支付宝 5美元/月的服务器配置信息：单核 1G内存 25G SSD硬盘 100M带宽 1000G流量/月 10美元/月的服务器配置信息：单核 2G内存 40G SSD硬盘 100M带宽 2000G流量/月 20美元/月的服务器配置信息：2cpu 4G内存 60G SSD硬盘 100M带宽 3000G流量/月 40美元/月的服务器配置信息：4cpu 8G内存 100G SSD硬盘 100M带宽 4000G流量/月 vultr实际上是折算成小时来计费的，比如服务器是5美元1个月，那么每小时收费为5/30/24=0.0069美元 会自动从账号中扣费，只要保证账号有钱即可。如果你部署的服务器实测后速度不理想，你可以把它删掉（destroy），重新换个地区的服务器来部署，因为新的服务器就是新的ip，所以当ip被墙时这个方法很有用。 计费从你开通服务器开始算的，不管你有没有使用，即使服务器处于关机状态仍然会计费，如果你没有开通服务器就不算。比如你今天早上开通了服务器，但你有事情，晚上才部署，那么这段时间是会计费的。同理，如果你早上删掉服务器，第二天才开通新的服务器，那么这段时间是不会计费的。 温馨提醒：同样的服务器位置，不同的宽带类型和地区所搭建的账号的翻墙速度会不同，以实测为准。 购买vps服务器时，不推荐首选洛杉矶和日本位置的服务器，因为这两个位置的服务器前期被很多大陆同胞疯狂追捧，导致现在一开洛杉矶或日本服务器就会遇到被墙的ip，开到能联通的ip概率很小。 下面是图片演示步骤： 部署VPS服务器 Windows用户请...
阅读全文

Cookie禁用了，Session还能用吗？

作者： -
图片
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。 是不是Cookie禁用了，Session就一定不能用了呢？ 在PHP中，通过相关的配置，可以让Session不依赖Cookie而存在。这是因为： Session，储存于服务器端（默认以文件方式存储Session），根据客户端提供的Session ID来得到用户的文件，取得变量的值，Session ID可以使用客户端的Cookie或者Http1.1协议的Query_String（就是访问的URL的“?”后面的部分）来传送给服务器，然后服务器读取Session的目录……。也就是说，Session ID是取得存储在服务上的Session变量的身份证。当代码session_start();运行的时候，就在服务器上产生了一个Session文件，随之也产生了与之唯一对应的一个Session ID，定义Session变量以一定形式存储在刚才产生的Session文件中。通过Session ID，可以取出定义的变量。跨页后，为了使用Session，你必须又执行session_start();将又会产生一个Session文件，与之对应产生相应的Session ID，用这个session id是取不出前面提到的第一个Session文件中的变量的，因为这个Session ID不是打开它的“钥匙”。如果在session_start();之前加代码session_id($session id);将不产生新的Session文件，直接读取与这个id对应的Session文件。 PHP中的Session在默认情况下是使用客户端的Cookie来保存Session ID的，所以当客户端的cookie出现问题的时候就会影响Session了。必须注意的是：Session不一定必须依赖Cookie，这也是Session相比Cookie的高明之处。当客户端的Cookie被禁用或出现问...
阅读全文

cookie注意事项(PHP)

作者： -
图片
1、setcookie()之前不能有任何html输出，就是空格，空白行都不行，必须在html文件的内容输出前设置 2、setcookie()后，你在当前页调用echo $_COOKIE[“name”]不会有输出。必须刷新或者到下一个页面才可以看到cookie值。 3、不同浏览器对cookie处理不同。客户端可以禁用cookie，浏览器也会限制cookie的数量。一个浏览器能创建的cookie数量最多为300个，并且每个不能超过4KB，每个WEB站点能设置的cookie总数不能超过20个。 4、cookie是保存在客户端的，用户禁用了cookie，你的cookie自然也就没作用啦！因此，避免过度依赖cookie，要先想好如果cookie被禁用时的解决方案，以备万一。 欢迎您扫一扫上面的微信公众号( 或者搜索：darrenliuwei )，订阅我的博客！
阅读全文