当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 4 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : pptpd VPN服务和shorewall配置
帖子发表于 : 2007-09-06 9:33 
论坛管理员

注册: 2005-03-27 0:06
帖子: 10116
系统: Ubuntu 12.04
送出感谢: 7
接收感谢: 128
网络环境: 一台托管服务器,eth1 外网出口, 运行pptpd服务,允许多个vpn之间的互相访问。

= 配置pptpd =
sudo apt-get install pptpd
sudo vim /etc/ppp/chap-secrets
#增加登录帐号:
"user" pptpd "password" *

sudo vim /etc/pptpd.conf
#增加分配的IP
localip 192.168.10.1
remoteip 192.168.10.2-250

sudo vim /etc/modprobe.d/aliases
#最后增加mppe支持:
#####pptpd#######
alias char-major-108 ppp_generic
# if kernel 2.2:
# alias char-major-108 ppp
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
alias net-pf-47 ip_gre


= 配置 shorewall =

sudo vim /etc/shorewall/modules
#增加pptpd支持:
loadmodule ip_conntrack_proto_gre
loadmodule ip_conntrack_pptp
loadmodule ip_nat_pptp
loadmodule ip_nat_proto_gre

sudo vim /etc/shorewall/zones
#使用loc来标识vpn网络
fw firewall
net ipv4
loc -

sudo vim /etc/shorewall/interfaces
#如果需要vpn之间的相互访问需要在 ppp+ 一行增加 routeback 参数
net eth1 detect dhcp,tcpflags,norfc1918,routefilter,nosmurfs,logmartians
loc ppp+ - routeback

sudo vim /etc/shorewall/tunnels
#说明pptpserver的网络入口使用net,并分配IP的范围使用 192.168.10.0 网段
pptpserver net 192.168.10.0/24

sudo vim /etc/shorewall/rules
#允许访问vpn端口和协议
ACCEPT net $FW tcp 1723
ACCEPT net $FW 47

sudo vim /etc/shorewall/policy
#增加loc相互访问和允许防火墙服务器可以访问vpn客户端
loc loc ACCEPT
$FW loc ACCEPT


最后由 oneleaf 编辑于 2007-09-12 12:10,总共编辑了 1 次

页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-09-06 9:35 
头像

注册: 2006-04-12 20:05
帖子: 8495
地址: 杭州
送出感谢: 0 次
接收感谢: 8
一叶发的,一定要先顶了再看


_________________
关注我的blog: ε==3


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-09-06 9:36 
头像

注册: 2007-01-15 17:15
帖子: 3766
送出感谢: 0 次
接收感谢: 0 次
占位,:) 。。想知道这个精华是 who p 的 mp ? 板凳看来沙发嫌疑最大 :em04 :em05


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-12-26 10:20 
头像

注册: 2006-11-08 13:02
帖子: 243
送出感谢: 1
接收感谢: 0 次
代码:
sudo vim /etc/modprobe.d/aliases
#最后增加mppe支持:
#####pptpd#######
alias char-major-108 ppp_generic
# if kernel 2.2:
# alias char-major-108 ppp
alias tty-ldisc-3 ppp_async
alias tty-ldisc-14 ppp_synctty
alias ppp-compress-18 ppp_mppe
alias ppp-compress-21 bsd_comp
alias ppp-compress-24 ppp_deflate
alias ppp-compress-26 ppp_deflate
alias net-pf-47 ip_gre


要增加上面的命令吗?好像不加也可以喔。下面是我的配置方法:

http://blog.3gcomet.com/article.asp?id=260


_________________
简简单单的生活,自自然然的我~www.3gcomet.com


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 4 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Google Feedfetcher 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译