在阿里云ECS上面架設(shè)VPN

在阿里云ECS上面架設(shè)VPN1.安裝ppppptpdiptablesppp數(shù)據(jù)鏈路層協(xié)議pptpdVPN服務(wù)類型之一iptables防火墻,用來消息轉(zhuǎn)發(fā)$sudoyuminstallppppptpdiptables安裝后版本信息$lsb_release-aLSBVersion: :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarchDistributorID: CentOSDescription: CentOSrelease6.6(Final)Release: 6.6Codename: Final$pptpd--versionpptpdv1.4.0$iptables--version2.配置pppDNS信息a.編輯options.pptpd配置文件$sudovim/etc/ppp/options.pptpdb.找到66和67行進(jìn)行修改#ms-dns10.0.0.1#ms-dns10.0.0.2c.配置后結(jié)果如下:ms-dns8.8.8.8ms-dns8.8.4.43.配置pppVPN賬號(hào)信息a.編輯chap-secrets配置文件,這個(gè)文件默認(rèn)只有兩行注釋,在注釋下配置VPN賬號(hào)信息$sudovim/etc/ppp/chap-secretsb.設(shè)置規(guī)則為VPN賬號(hào)服務(wù)類型VPN密碼IP,若IP為*則代表所有IP都可以使用該賬號(hào)密碼,配置后結(jié)果如下:#SecretsforauthenticationusingCHAP#clientserversecretIPaddresseseasypptpdeasy*本例中賬號(hào)密碼都為easy4.配置pptpda.編輯options.pptpd配置文件$sudovim/etc/pptpd.confb.修改如下內(nèi)容,其實(shí)就是將注釋配置項(xiàng)取消注釋即可,這里配置地址很是糾結(jié),其實(shí)個(gè)人理解為DHCP,跟服務(wù)器實(shí)際網(wǎng)卡無任何關(guān)系!localip192.168.0.1remoteip192.168.0.234-238,192.168.0.2455.配置內(nèi)核支持轉(zhuǎn)發(fā)a.編輯sysctl.conf配置文件$sudovim/etc/sysctl.confb.找到第7行進(jìn)行修改net.ipv4.ip_forward=0c,配置后結(jié)果如下:net.ipv4.ip_forward=1d.重新加載內(nèi)核配置項(xiàng)$sudosysctl-p6.配置iptablesa.首次運(yùn)行iptables查看iptabls運(yùn)行狀態(tài)$sudoserviceiptablesstatusiptables:Firewallisnotrunning.有一個(gè)很有意思的現(xiàn)象,若首次啟動(dòng)iptables,使用如下start命令是無法啟動(dòng)的!$sudoserviceiptablesstart但可以通過查看配置規(guī)則命令啟動(dòng),不知道是不是我理解的有問題!如果你知道請(qǐng)指教,謝謝!$sudoiptables-L-n清空防火墻配置$sudoiptables-PINPUTACCEPT#改成ACCEPT標(biāo)示接收一切請(qǐng)求$sudoiptables-F#清空默認(rèn)所有規(guī)則$sudoiptables-X#清空自定義所有規(guī)則$sudoiptables-Z#計(jì)數(shù)器置0配置規(guī)則$sudoiptables-AINPUT-ilo-jACCEPT#允許127.0.0.1訪問本地服務(wù)$sudoiptables-AINPUT-mstate--stateESTABLISHED-jACCEPT#允許訪問外部服務(wù)$sudoiptables-AINPUT-picmp-micmp--icmp-type8-jACCEPT#允許ping$sudoiptables-AINPUT-ptcp--dport22-jACCEPT#開啟ssh端口若需要配置其他端口,比如8033068080參考ssh端口配置方式b.已配置過iptables設(shè)置轉(zhuǎn)發(fā)策略,由于阿里云是雙網(wǎng)卡，內(nèi)網(wǎng)eth0，外網(wǎng)eth1，所以這塊特別容易誤寫為eth0$sudoiptables-tnat-APOSTROUTING-s192.168.0.0/24-oeth1-jMASQUERADEc.設(shè)置VPN端口策略$sudoiptables-AINPUT-ptcp--dport1723-jACCEPTd.保存iptabls選項(xiàng)并重啟iptables$sudoserviceiptablessave7.收尾工作$sudoserviceiptablesrestart#重新啟動(dòng)iptables$sudoservicepptpdrestart#重新啟動(dòng)pptpd$sudochkconfigiptableson#開