BuyVM的OpenVZ VPS,在Debian系统中安装PPTP VPN

在完成了BuyVM VPS LNMP的安装后，继续研究了一下VPN的安装，可以说Google确实是很好的老师，在搜索了一堆内容后，终于发现适合自己Debian系统的PPTP VPN安装方法，又结合一些别的方法，整理记录下来！

首先要检测你的VPS是否开启了TUN和PPP，联系你的服务器提供商,直接询问。如果没有开启，可以要求他们开启。

自行检测的方法：

检测TUN

cat /dev/net/tun

返回:

cat: /dev/net/tun: File descriptor in bad state 说明正常

检测是支持PPP模块

cat /dev/ppp

返回:

cat: /dev/ppp: No such device or address 说明正常

1- 接下来去下载VPN(Debian专用)一键安装包

wget http://www.hi-vps.com/shell/vpn_debian.sh

chmod a+x vpn_debian.sh

2- 运行一键安装包

./vpn_debian.sh

3- 会有如下三个选择:

1). 安装VPN服务

2). 修复VPN

3). 添加VPN用户

首先输入1，回车,VPS开始安装VPN服务.

4- 添加VPN用户

./vpn_debian.sh

选择3，然后输入用户名和密码,OK

5- 修复VPN服务

如果VPN拨号发生错误,可以试着修复VPN,然后重启VPS

./vpn_debian.sh

选择2，然后Reboot

sudo /etc/init.d/pptpd restart

6-  从debian6卸载openvpn （还没试验过）

dpkg -r openvpn

dpkg -i openvpn

7- 添加PPTP VPN用户

编辑/etc/ppp/chap-secrets 添加如下内容：

vi /etc/ppp/chap-secrets

username pptpd password *

其中username为你要添加的VPN帐号的用户名，password为你VPN帐号的密码。

如果不喜欢用编辑器可以直接执行下面命令添加VPN帐号：

echo "username pptpd password *"  >>/etc/ppp/chap-secrets

在XP系统下建立VPN链接，使用你设置的用户名和密码登录，即可。如果出现714错误，在属性的安全选项卡里去掉加密勾选，应该就OK了！

 

这里是另外一种BuyVM OpenVZ VPS在Debian中按装PPTP VPN的方法，有些复杂我还没有实践过！

登陆SSH后

1.安装 pptpd

apt-get update apt-get install pptpd

2.配置 pptpd

修改 /etc/pptpd.conf 加入

localip 192.168.10.1 remoteip 192.168.10.234-238,192.168.10.245

（ip可以自定）
3.DNS

修改 /etc/ppp/options 加入

ms-dns 8.8.8.8 ms-dns 8.8.4.4

（dns可以自定）
4.开启ip转发

修改 /etc/sysctl.conf

net.ipv4.ip_forward=1

5.增加用户名密码

修改 /etc/ppp/chap-secrets 增加

username pptpd password *

(格式 user server password ip)
6.增加iptables转发规则

sudo /sbin/iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT -–to-source “公网ip” sudo /sbin/iptables -A FORWARD -s 192.168.10.0/24 -p tcp -m tcp –tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS –set-mss 1356

7.重启 pptpd

sudo /etc/init.d/pptpd restart

8.如果出现619错误需

mknod /dev/ppp c 108 0

9.iptables规则需要保存到开机运行，否则重启后就不行了

vi /etc/pptpdfirewall.sh

加入：

sudo /sbin/iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT -–to-source “你的IP” sudo /sbin/iptables -A FORWARD -s 192.168.10.0/24 -p tcp -m tcp –tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS –set-mss 1356

保存。

chmod 755 /etc/pptpdfirewall.sh vi /etc/init.d/rc.local

在最后一行加上

sh /etc/pptpdfirewall.sh

保存，完毕！另外，即便是用了pptpd，还需要将本地链接的DNS改为8.8.8.8 ，不然仍然访问不了twitter。