基于linode搭建vpn

0.写在前面

为什么要选择Linode

简单看了一下国外的vps的主机，这个牌子比较老，以前的价格也相当高，不过最近几年加量不加价，反而很有竞争力，$10的最低配足够满足个人日常需求了。
怎么购买Linode主机
- 只支持信用卡付款；
- 选站点的时候，建议别选日本（虽然速度真的超快），GFW对于日本的站点封的挺死的。 œ ## 1.搭建环境
我Rebuilt的是Ubuntu系统，所以根据Linode的说明手册，我们得更新一下
```
apt-get update
```
安装pptpd
```
apt-get install pptpd
```

基本配置(/etc/pptpd.conf)

/etc/pptpd.conf文件是pptp服务器的配置文件，翻滚到文件最下面有localIp和remoteIp两项，remoteip指的是将来分配给VPN Client的IP，localip则是将来VPN Client看到的远端地址。去掉一组注释，设置好remoteip的区间：
```
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
```
我们的系统是Ubuntu，所以需要在这个文件中指定log文件的位置，否则就需要在/etc/pptpd.conf中注释掉logwtmp 以彻底关闭log。
```
logfile /var/log/pptpd.log
```
账号配置(/etc/ppp/chap-secrets)
```
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
```
每个用户对应一行数据，用户名，服务器，密码和分配ip。用户名和密码都是明文的，服务器默认是pptpd，ip可以指定一个（需要在romoteip范围内），也可以用*代表随机ip。
Dns配置(/etc/ppp/options)

添加可以使用的Dns，比如说：
```
ms-dns 8.8.8.8
ms-dns 8.8.4.4
```
开启Ipv4转发(/etc/sysctl.conf)

编辑/etc/sysctl.conf文件，去掉net.ipv4.ip_forward=1前的注释,并执行sysctl -p使协议生效
重启pptp服务
```
/etc/init.d/pptpd restart
```

安装并开启itables转发

192.168.0.0/24 对应remoteip的网段

apt-get install iptables
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE