Windows 7 电脑做 Wi-Fi 基站下一篇: 
paypal汇率陷阱
paypal汇率陷阱
2010/12/02 14:57 | by 
1.首先到 /dev/ 和 /dev/net/ 下确认是否有 ppp 和 tun 两个设备
/dev/ppp
/dev/net/tun
2.安装 pptpd
apt-get install pptpd
3.编辑 /etc/pptpd.conf 文件
vim /etc/pptpd.conf
去掉一下几句前面的 # 号
option /etc/ppp/pptpd-options
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
4.编辑 /etc/ppp/pptpd-options 文件，设置 DNS
vim /etc/ppp/pptpd-options
找到 ms-dns 去掉 # 号，并修改 DNS 地址
ms-dns 8.8.8.8
ms-dns 8.8.4.4
5.编辑 /etc/ppp/chap-secrets ，加入用户
用户名 pptpd 密码 *
解释一下：分别用你自己想要的用户名和密码去替换‘用户名’ 和 ‘密码’，你当然可以添加 n 个，每行一个。
以上设置完后基本上可以在 windows 上新建 vpn 连接后可以连接了，只是以上的设置只能访问服务器资源，而不能访问这台服务器以外的资源。所以，我们在进行配置。
6.编辑 /etc/sysctl.conf 文件，找到以下行，去掉 # 号注释符号
net.ipv4.ip_forward=1
然后在运行以下命令使配置生效
sysctl -p
7.安装 iptables
apt-get install iptables
8.向 nat 表中添加一条规则：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o venet0 -j MASQUERADE
//venet0是物理网卡，用 ifconfig 查看
如果执行这条命令后提示
iptables: No chain/target/match by that name.
那么改为以下命令重新执行：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o venet0 -j SNAT --to-source xxx.xxx.xxx.xxx
最后的 xxx.xxx.xxx.xxx 是你 vps 的 ip 地址。
9.虽然现在设置好了 iptables 但是下次重启时会被清除，所以我们需要把它保存下来
iptables-save > /etc/iptables-rules
然后修改 /etc/network/interfaces 文件，找到 venet0 的结点，添加 pre-up 那一行：
auto venet0
iface venet0 inet static
pre-up iptables-restore < /etc/iptables-rules
这样重启后会自动加载之前设置好的 iptables 规则。
但是如果每次重启后 interfaces 都会重写，那么你只能手动添加了
iptables-restore /etc/iptables-rules
好了这样就设置好了。
参考文章：
http://wiki.wowubuntu.com/linux/openvz-archlinux-pptp-vpn
http://qiaodahai.com/personal/article/2010/debian-ubuntu-setup-pptp-vpn.htm
http://hi.baidu.com/zj8la8la/blog/item/6169c83114c0b095a8018e20.html
http://pityonline.info/?p=1054
/dev/ppp
/dev/net/tun
2.安装 pptpd
apt-get install pptpd
3.编辑 /etc/pptpd.conf 文件
vim /etc/pptpd.conf
去掉一下几句前面的 # 号
option /etc/ppp/pptpd-options
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
4.编辑 /etc/ppp/pptpd-options 文件，设置 DNS
vim /etc/ppp/pptpd-options
找到 ms-dns 去掉 # 号，并修改 DNS 地址
ms-dns 8.8.8.8
ms-dns 8.8.4.4
5.编辑 /etc/ppp/chap-secrets ，加入用户
用户名 pptpd 密码 *
解释一下：分别用你自己想要的用户名和密码去替换‘用户名’ 和 ‘密码’，你当然可以添加 n 个，每行一个。
以上设置完后基本上可以在 windows 上新建 vpn 连接后可以连接了，只是以上的设置只能访问服务器资源，而不能访问这台服务器以外的资源。所以，我们在进行配置。
6.编辑 /etc/sysctl.conf 文件，找到以下行，去掉 # 号注释符号
net.ipv4.ip_forward=1
然后在运行以下命令使配置生效
sysctl -p
7.安装 iptables
apt-get install iptables
8.向 nat 表中添加一条规则：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o venet0 -j MASQUERADE
//venet0是物理网卡，用 ifconfig 查看
如果执行这条命令后提示
iptables: No chain/target/match by that name.
那么改为以下命令重新执行：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o venet0 -j SNAT --to-source xxx.xxx.xxx.xxx
最后的 xxx.xxx.xxx.xxx 是你 vps 的 ip 地址。
9.虽然现在设置好了 iptables 但是下次重启时会被清除，所以我们需要把它保存下来
iptables-save > /etc/iptables-rules
然后修改 /etc/network/interfaces 文件，找到 venet0 的结点，添加 pre-up 那一行：
auto venet0
iface venet0 inet static
pre-up iptables-restore < /etc/iptables-rules
这样重启后会自动加载之前设置好的 iptables 规则。
但是如果每次重启后 interfaces 都会重写，那么你只能手动添加了
iptables-restore /etc/iptables-rules
好了这样就设置好了。
参考文章：
http://wiki.wowubuntu.com/linux/openvz-archlinux-pptp-vpn
http://qiaodahai.com/personal/article/2010/debian-ubuntu-setup-pptp-vpn.htm
http://hi.baidu.com/zj8la8la/blog/item/6169c83114c0b095a8018e20.html
http://pityonline.info/?p=1054
