這是一個(gè)簡(jiǎn)短的教程，目標(biāo)是為了快速搭建一個(gè)可用的VPN，本文并不涉及有關(guān)VPN的正常應(yīng)用內(nèi)容。本簡(jiǎn)短教程基于以下硬件條件：
一臺(tái)安裝了Debian GNU/Linux 5.0的VPS。
當(dāng)然理論上所有可以安裝pptpd包的*nix系統(tǒng)都可以作為主機(jī)，教程中安裝方法是基于Debian的apt-get命令，其他發(fā)行版請(qǐng)自行對(duì)照顧用。
這臺(tái)VPS的物理地位是Fremont， CA。
物理地位作為VPN這個(gè)利用本身并不重要，在這里提出只是多此一舉。
安裝服務(wù)器端軟件
| # apt-get install pptpd |
Debian的包治理是所有發(fā)行版里最好的，所以這條命令打完就安裝完畢了我們的pptp服務(wù)器端程序。
配置IP地址范疇
編纂/etc/pptpd.conf，在最后添加如下地址：
| localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245 |
這兩句設(shè)置了當(dāng)外部盤(pán)算機(jī)通過(guò)pptp聯(lián)接到vpn后所能拿到的ip地址范疇和服務(wù)器的ip地址設(shè)置。
增加一個(gè)用戶(hù)
編纂/etc/ppp/chap-secrets，在下面增加類(lèi)似的條目：
| username pptpd password * |
上面內(nèi)容很好懂得，最后那個(gè)星號(hào)是說(shuō)答應(yīng)從任何IP地址聯(lián)接，假如你想單獨(dú)設(shè)定IP地址也可以。
重啟pptpd服務(wù)
# /etc/init.d/pptpd restar |
理論上到這里一個(gè)vpn就已經(jīng)搭建完畢了。無(wú)論你用的是Windows還是OSX，或者是iPhone OS，都可以通過(guò)建立一個(gè)pptp鏈接來(lái)聯(lián)進(jìn)這個(gè)VPN。不過(guò)你并不能通過(guò)這個(gè)來(lái)上Internet，由于所有的數(shù)據(jù)都作用于那臺(tái)pptpd的服務(wù)器上，而不會(huì)傳進(jìn)撥進(jìn)的盤(pán)算機(jī)設(shè)備上。要上Internet還需要這么干：
dns解析支撐
編纂：/etc/ppp/options，在里面找一下“ms-dns”項(xiàng)目：
ms-dns 208.67.222.222 ms-dns 208.67.220.220 |
我填寫(xiě)的是OpenDNS的地址，當(dāng)然你也可以填寫(xiě)電信的DNS。
答應(yīng)轉(zhuǎn)發(fā)
編纂/etc/sysctl.conf，看一下net.ipv4.ip_forward參數(shù)是不是1。
| net.ipv4.ip_forward=1 |
最后的最后，運(yùn)行一下這條命令來(lái)打開(kāi)iptables的轉(zhuǎn)發(fā)支撐：
| /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE |
留心：來(lái)自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。
引用來(lái)自@LEMONed的話：
| 由于openvz下只有venet0，沒(méi)有eth0，而盡大多數(shù)的vps都是openvz的，然后盡大多數(shù)的openvz vps都沒(méi)有masqurade，只能搭建openvpn并且要自簽證書(shū)什么的，基本不能用pptpd。我為了給iphone搭個(gè)vpn曾經(jīng)把這個(gè)研究透徹了 |
原文地址：http://www.kdolphin.com/node/1099
