在ubuntu下搭建pptp vpn服务器 | 工匠人生的博客

技术

Laravel 关联模型由于名称一致性导致的问题 Laravel 核心：控制反转（Inversion of Control）和门面模式（Facade）回退Mac上用Brew安装的PHP版本为PHP设置服务器(Apache/Nginx)环境变量 PHP中的魔术方法和魔术常量简介和使用 ROC曲线设计模式详解及PHP实现 MySQL大量数据插入各种方法性能分析与比较 Laravel中使用Redis作为队列系统的工作流程使用Supervisor来管理你的Laravel队列在Laravel中使用自己的类库三种方式用Laravel+Grunt+Bower管理你的应用从运行原理及使用场景看Apache和Nginx 了解GitHub工作流【译】 PHP Socket的使用 Apache 日志文件格式及简单处理 Python脚本--下载合并SAE日志 PHP命名空间及自动加载基于CSS3实现尖角面包屑部署Ceilometer到已有环境中 OpenStack Ceilometer Collector代码解读 OpenStack Ceilometer数据存储与API源码解析 OpenStack Ceilometer中的Pipeline机制 OpenStack Ceilometer Compute Agent源码解读学习Python动态扩展包stevedore 学习Python的ABC模块 Python包管理工具setuptools详解 OpenStack Horizon 中文本地化 WSGI学习在虚拟机单机部署OpenStack Grizzly 学习使用python打包工具distutils python包工具之间的关系给OpenStack创建Ubuntu镜像 OpenStack Grizzly Multihost部署文档为什么使用pip而不是easy_install HTML中meta标签viewpoint的作用交互式编程-IPython 页面提速之——数据缓存给OpenStack创建Win7镜像 Ceilometer的命令行使用部署一个ceilometer-horizon项目给OpenStack创建Windows XP镜像几种企业的存储系统概念模型、逻辑模型、物理模型的区别五中常见的开源协议整理(BSD,Apache,GPL,LGPL,MIT) OpenStack监控项目Ceilometer的一些术语 VNC和远程桌面的区别 OpenStack Ceilometer项目简介虚拟化与云计算中KVM,Xen,Qemu的区别和联系调试和修改OpenStack中的Horizon部分 JavaScript变量作用域 kanyun worker原理 kanyun server服务在OpenStack中部署kanyun kanyun的api-client命令 sae下的python开发部署和一个简单例子 OpenStack Nova内部机制【译】 PHP可变变量 JS中防止浏览器屏蔽window.open PHP操作Session的原理及提升安全性时的一个问题

工具

使用Dropzone和七牛云存储来优化博客图床在Mac下安装使用Vagrant 在Mac下安装使用Docker 用Xdebug和Sublime调试PHP代码在Github上搭建Jekyll博客和创建主题 Mac下用brew搭建PHP(LNMP/LAMP)开发环境在ubuntu下搭建pptp vpn服务器 Linux下多个命令连续执行方法更新前端框架到Bootstrap3 我与工具--阅读和知识管理我与工具安装MySQL和MongoDB的WEB管理界面从Bash切换到Zsh 给Git或者APT设置goagent代理在GitHub上搭建自己的Jekyll博客--了解环境博客迁移完成让git push命令不再需要密码 Jekyll的中的代码高亮给SVN控制的项目添加忽略文件/文件夹给sublime增加snippet 服务器自动化部署及运维常见工具 Linux下开启Libvirtd的tcp监控 win7快速打开应用程序或文件 git创建远程库 MySQL远程访问 Windows和Linux切换最终解决方案

资源

Mac 常用资源 MySQL常用资源 SVN 常用资源 Shell 常用资源 Python 常用资源 PHP 常用资源 jQuery 常用资源 JavaScript 常用资源 HTML 常用资源 Git 常用资源 Bootstrap常用资源

生活

2014 个人总结我们得比自己更努力 2013个人总结持续写作的重要性本科生涯结束了

读书

2014阅读书单 2013阅读书单

标签

PHP 17

Laravel 关联模型由于名称一致性导致的问题 Laravel 核心：控制反转（Inversion of Control）和门面模式（Facade）回退Mac上用Brew安装的PHP版本为PHP设置服务器(Apache/Nginx)环境变量 PHP中的魔术方法和魔术常量简介和使用设计模式详解及PHP实现使用Supervisor来管理你的Laravel队列在Laravel中使用自己的类库三种方式用Xdebug和Sublime调试PHP代码用Laravel+Grunt+Bower管理你的应用 PHP Socket的使用 PHP命名空间及自动加载 PHP 常用资源 Mac下用brew搭建PHP(LNMP/LAMP)开发环境页面提速之——数据缓存 PHP可变变量 PHP操作Session的原理及提升安全性时的一个问题

JavaScript 3

JavaScript 常用资源 JavaScript变量作用域 JS中防止浏览器屏蔽window.open

OpenStack 21

部署Ceilometer到已有环境中 OpenStack Ceilometer Collector代码解读 OpenStack Ceilometer数据存储与API源码解析 OpenStack Ceilometer中的Pipeline机制 OpenStack Ceilometer Compute Agent源码解读 OpenStack Horizon 中文本地化在虚拟机单机部署OpenStack Grizzly 给OpenStack创建Ubuntu镜像 OpenStack Grizzly Multihost部署文档给OpenStack创建Win7镜像 Ceilometer的命令行使用部署一个ceilometer-horizon项目给OpenStack创建Windows XP镜像 OpenStack监控项目Ceilometer的一些术语 OpenStack Ceilometer项目简介调试和修改OpenStack中的Horizon部分 kanyun worker原理 kanyun server服务在OpenStack中部署kanyun kanyun的api-client命令 OpenStack Nova内部机制【译】

Windows 2

win7快速打开应用程序或文件 Windows和Linux切换最终解决方案

Linux 6

在ubuntu下搭建pptp vpn服务器 Linux下多个命令连续执行方法安装MySQL和MongoDB的WEB管理界面服务器自动化部署及运维常见工具 Linux下开启Libvirtd的tcp监控 Windows和Linux切换最终解决方案

Python 11

Python脚本--下载合并SAE日志 Python 常用资源学习Python动态扩展包stevedore 学习Python的ABC模块 Python包管理工具setuptools详解 WSGI学习学习使用python打包工具distutils python包工具之间的关系为什么使用pip而不是easy_install 交互式编程-IPython sae下的python开发部署和一个简单例子

MySQL 4

MySQL常用资源 MySQL大量数据插入各种方法性能分析与比较安装MySQL和MongoDB的WEB管理界面 MySQL远程访问

Git 5

了解GitHub工作流【译】 Git 常用资源给Git或者APT设置goagent代理让git push命令不再需要密码 git创建远程库

Virtualization 2

VNC和远程桌面的区别虚拟化与云计算中KVM,Xen,Qemu的区别和联系

Sublime 1

给sublime增加snippet

SVN 2

SVN 常用资源给SVN控制的项目添加忽略文件/文件夹

Jekyll 3

在Github上搭建Jekyll博客和创建主题在GitHub上搭建自己的Jekyll博客--了解环境 Jekyll的中的代码高亮

Blog 3

使用Dropzone和七牛云存储来优化博客图床更新前端框架到Bootstrap3 博客迁移完成

GitHub 1

在GitHub上搭建自己的Jekyll博客--了解环境

Bootstrap 1

Bootstrap常用资源

Concept 4

ROC曲线几种企业的存储系统概念模型、逻辑模型、物理模型的区别五中常见的开源协议整理(BSD,Apache,GPL,LGPL,MIT)

HTML 2

HTML 常用资源 HTML中meta标签viewpoint的作用

Mac 6

回退Mac上用Brew安装的PHP版本 Mac 常用资源在Mac下安装使用Vagrant 在Mac下安装使用Docker Mac下用brew搭建PHP(LNMP/LAMP)开发环境从Bash切换到Zsh

MongoDB 2

Mac下用brew搭建PHP(LNMP/LAMP)开发环境安装MySQL和MongoDB的WEB管理界面

Essay 4

2014 个人总结 2013个人总结持续写作的重要性本科生涯结束了

Tool 2

我与工具--阅读和知识管理我与工具

CSS 1

基于CSS3实现尖角面包屑

jQuery 1

jQuery 常用资源

Shell 1

Shell 常用资源

Apache 3

为PHP设置服务器(Apache/Nginx)环境变量从运行原理及使用场景看Apache和Nginx Apache 日志文件格式及简单处理

Nginx 2

为PHP设置服务器(Apache/Nginx)环境变量从运行原理及使用场景看Apache和Nginx

Laravel 6

Laravel 关联模型由于名称一致性导致的问题 Laravel 核心：控制反转（Inversion of Control）和门面模式（Facade） Laravel中使用Redis作为队列系统的工作流程使用Supervisor来管理你的Laravel队列在Laravel中使用自己的类库三种方式用Laravel+Grunt+Bower管理你的应用

Docker 1

在Mac下安装使用Docker

Vagrant 1

在Mac下安装使用Vagrant

Pattern 1

设计模式详解及PHP实现

在ubuntu下搭建pptp vpn服务器

2013年12月11日

[目录]

最近弄了digitalocean的vps，研究了一下搭建一个vpn自己用，因为有些系统代理goagent还是搞不定。但是事实证明digitalocean线路还是很不稳，基本上没啥帮助=0=

pptp配置

### 安装pptp
用ubuntu就是安装东西快

sudo apt-get -y update
sudo apt-get -y install pptpd

修改配置脚本

配置一下dns

cat >/etc/ppp/options.pptpd <<END
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
END

说明

name pptpd（pptpd服务名，可以随便填写。）
refuse-pap（拒绝pap身份认证模式。）
refuse-chap（拒绝chap身份认证模式。）
refuse-mschap（拒绝mschap身份认证模式。）
require-mschap-v2（在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。）
require-mppe-128（MPPE 模块使用 128 位加密。）
ms-dns 8.8.8.8 (ppp 为 Windows 客户端提供 DNS 服务器 IP 地址。)
proxyarp (建立 ARP 代理键值。)
nodefaultroute（不替换默认路由）
debug（开启调试模式，相关信息记录在 /var/logs/message 中。）
lock（锁定客户端 PTY 设备文件。）
nobsdcomp (禁用 BSD 压缩模式。)

还有ip

cat >/etc/pptpd.conf <<END
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.2.1
remoteip 192.168.2.10-100
END

增加路由转发

### ipv4转发

cat >> /etc/sysctl.conf <<END
net.ipv4.ip_forward=1
END
sysctl -p

修改iptables

备份当前iptables

iptables-save > /etc/iptables.down.rules

修改iptable NAT转发

iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

设置MTU

iptables -I FORWARD -s 192.168.2.0/24 -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1300

保存新iptables

iptables-save > /etc/iptables.up.rules

重启后继续有效

cat >>/etc/ppp/pptpd-options<<EOF
pre-up iptables-restore < /etc/iptables.up.rules
post-down iptables-restore < /etc/iptables.down.rules
EOF

增加用户

增加帐号密码都是test的用户

cat >/etc/ppp/chap-secrets <<END
test pptpd test *
END

重启服务

/etc/init.d/pptpd restart
netstat -lntp

自动脚本

wget -c https://raw2.github.com/suyan/Scripts/master/Setup/pptp.sh