Войти
Ubuntu: Простейший VPN сервер для удаленного доступа к сети
10.03.2013 | Кат. Linux - Ubuntu, Debian | 985

Если не установлен демон pptpd то ставим его

$ sudo apt-get install pptpd

Правим настройки

$ sudo nano /etc/ppp/pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
proxyarp
lock
nobsdcomp
$ sudo nano /etc/pptpd.conf
option /etc/ppp/pptpd-options
logwtmp
localip 192.168.100.1
remoteip 192.168.100.10-240

естественно, у вас могут быть другие IP адреса.

Заводим пользователей

$ sudo nano /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
username pptpd password *

где username логин, а password - пароль

Перезапускаем pptpd, убеждаемся что не сделали ошибок

$ sudo/etc/init.d/pptpd restart

Проверяем настройки форвада

$ sudo nano/etc/sysctl.conf

Должно быть так

net.ipv4.ip_forward=1
net.inet.gre.allow=1

если что-то пришлось поменять, перезагружаемся.

Добавляем маскарад

$ sudo iptables -t nat -A POSTROUTING -s 192.168.100/24 -j MASQUERADE

Не забываем разрешить входящие соединения на порт 1723 и сохранить таблицы iptables что-бы разрешение и маскарад сохранился после ребута.


  • Настройка Kerio VPN Server для подключения VPN клиентов

    Сервер VPN используется для связи удаленых концов VPN туннелей и удаленных клиентов с использованием Kerio VPN Клиента.VPN сервер доступен на вкладке Интерфейсы (Interfaces) в разделе Настройки/Интерфейсы (Configuration / Interfaces) как…

  • Оптимизация Ubuntu (и прочих Linux-ов) под SSD

    В данной мини-статье мне хотелось бы собрать и рассмотреть основные моменты оптимизации работы (и, конечно, продления жизненного цикла ) твердотельных накопителей. Практически всю информацию можно легко найти в сети,…

  • Расшифрованный Апокалипсис - Грабеж и обнищание населения, полный контроль над доходами

    Конечно, гос. органы не довольствуются грабежом бизнесменов. Они хотят контролировать доходы и расходы всех людей, включая самых бедных. Для этой цели придуманы так называемые налоги. Это не что иное, как грабеж…

  • Город Богов.

    Продолжение рассказа о экспедиции Мулдашева в Тибете. АиФ N19 (1020), май 2000.Мы продолжаем публикации о сенсационных результатах тибетской научной экспедиции под руководством профессора Эрнста МУЛДАШЕВА. - Тот комплекс…

  • Bodyclick - Надёжная система для заработка на сайте

    Проект тизерная реклама bodyclick (Бодиклик) довольно молод, но обладает хорошим потенциалом. Давая возможность рекламодателям заказывать, а вебмастерам размещать на своих площадках рекламные блоки разного вида и…

  • Автоматический кросспостинг в Twitter с RSS Лент

    Сейчас стало нормой размещать анонсы новых статей в твиттере, вконтакте, и друних социальных сетях. Причины у всех разные, но даже такой гигант, как vesti.ru завел микроблог.Кросспостинг с помощью  http://feedburner.google.com Для…

  • mod_rewrite 10+ правил которые нужно знать

    Для веб-сервера Apache существует мощный модуль mod_rewrite, который включается в стандартный дистрибутив. Данный модуль позволяет выполнять на лету URL преобразования. Механизм преобразования основывается на использовании…

  • ФЕНОМЕН «МАШИНЫ ВАН НЬЮМАНА»

    Большинство астрономов считает, что Вселенная в действительности полна жизни, и часть живых организмов, вполне возможно, наделена высоким интеллектом. К примеру, наша Галактика состоит приблизительно из 100…

  • Nokia Lumia Какой выбрать?

    Microsoft после приобретения бренда Nokia Lumia продолжает политику инвестирования в дешевые смартфоны. Это хорошо. В конце концов, система Windows Phone 8.1 делает их гораздо лучше, чем Android . Кстати, также проще в использовании, что…

  • Предсказания Иисуса Христа, часть 3

    Предсказания Иисуса Христа, записанные в Новом Завете. От Матфея, глава 1016 Вот, Я посылаю вас, как овец среди волков: итак будьте мудры, как змии, и просты, как голуби. Овцы среди волков - это немногочисленные праведники…


Комментарии

96 + 30 =