要搭建VPN使用pptp是一種好辦法，而在Linux下搭建pptp伺服器並不難，今天就來簡單說一下，這裡使用的Linux伺服器為Ubuntu。

1 下載pptpd

#sudo apt-get install pptpd

2 設定pptpd伺服器本地ip與撥號進入的使用者的IP地址範圍

使用pptpd建立的vpn會在本地建立一個伺服器，有一個本地的伺服器ip，另外就是撥號進入這個伺服器的都會被安排一個使用者ip，這裡需要設定pptp伺服器的本地ip，以及撥號進入這個伺服器的使用者ip地址的範圍。

編輯pptpd.conf檔案：

sudo vi /etc/pptpd.conf 
 

新增如下行：

localip 192.168.1.100
remoteip 192.168.2.1-15

這裡的意思是pptp伺服器的本地ip為：

192.168.1.100

這裡注意，如果是本機對映到路由器，該地址要改為路由器的入口地址。

給撥號進入的使用者的ip地址範圍為，也就是地址池為：

192.168.2.1-15

3 修改pptp的dns配置（可選）

修改：

/etc/ppp/pptpd-options

增加ms-dns 的值為192.168.1.1，這一步是可選的，不配置也可以

4 配置使用者資訊

修改：

/etc/ppp/chap-secrets

這裡是對撥號的使用者資訊進行配置，新增如下：

# client        server  secret                  IP addresses
Kevin pptpd 123456 *

這裡按照：

使用者名稱（tab） 主機名（tab） 密碼（tab） 分配到的ip地址

這樣的格式來填寫，其中的主機名可以用“*”代替，也可以隨便填一個；如果不強制指定給撥號使用者分配到哪一個ip地址，可以將最後一項也改為“*”。

5 重啟pptpds

#sudo /etc/init.d/pptpd restart

6 修改/etc/sysctl.conf

修改sysctl.conf檔案：

sudo
 
 vi /etc/sysctl.conf

去掉

“net.ipv4.ip_forward=1”

前的註釋號，修改完之後使用命令：

sudo sysctl -p

來使配置生效。

7 轉發規則命令

iptables -t nat -A POSTROUTING -s 192.168.2.0/16 -o eth0 -j MASQUERADE  //是ifconfig得到的IP
iptables-save > /etc/iptables.pptp

8 重啟pptpd

sudo /etc/init.d/pptpd restart

9 配置pptp客戶端來連線伺服器

最後就可以在使用windows或是另一臺Linux伺服器上，作為客戶端來通過pptp連線這臺pptp伺服器，必須使用IP地址，使用者名稱和密碼。連線成功之後能看到客戶端上能看到分配的ip地址，pptp伺服器上也能看到新的伺服器和客戶端ip地址。

9.1 Linux下配置pptp客戶端

在Linux環境下，執行命令：

pptpsetup --create kk --server pptp伺服器IP --username 使用者名稱  --password 密碼 --encrypt --start

來連線連線 VPN 服務端，如圖所示：

這裡面“kk”是建立的pptp客戶端的名稱，隨便寫一個就行，命令執行完會生成檔案：

/etc/ppp/peers/kk

可以使用vi命令檢視其內容。

客戶端連線成功後，在pptp伺服器上可以通過：

route -n

命令檢視到客戶端的連線。

注意：有的時候遇到：

LCP terminated by peer (MPPE required but peer refused)

的錯誤，這說明服務端要求MPPE加密，但是客戶端不支援，也就是在執行pptpsetup命令時漏掉了：

--encrypt

選項，加上就可以了。

9.2 Windows下配置pptp客戶端

開啟：

控制面板 >> 網路和共享中心

點選：

設定新的連線或網路

如圖所示：

選擇：

點選 連線到工作區

然後點選“下一步”，如圖所示：

選擇：

使用我的 Internet 連線(VPN)(I)

如圖所示：

在介面中，在“ Internet 地址(I)”中輸入pptp伺服器的公網IP地址，“目標名稱”隨便填一個，或者使用預設的都可以，然後點選“下一步”，如圖所示：

在這個介面中輸入pptp伺服器的使用者名稱，密碼，選中“記住此密碼(R)”，然後點選“連線”，如圖所示：

連線成功後會顯示可用提示，如圖所示：

9.3 Mac下配置pptp客戶端

注意：由於蘋果的Mac已經不再支援pptp服務，所以如果想在Mac上連線pptp建立的vpn，要下載shimo來配置pptp連線，可以參考Shimo for Mac怎麼用怎麼設定這篇文章。

10 參考