от Устанавливаем PPTP сервер:
sudo "ваш менеджер пакетов" install pptpd
Редактируем файл конфигурации:
sudo vi /etc/pptpd.conf
В нём находим или исправляем имеющиеся строчки:
option /etc/ppp/pptpd-options bcrelay eth0 logwtmp localip "адрес, который будет у vpn сервера", например 10.1.0.1 remoteip "адреса, которые будут у vpn клиентов", например 10.1.0.2-255
Редактируем следующий конфиг:
sudo vi /etc/ppp/pptpd-options
В нём находим или исправляем имеющиеся строчки:
name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 #Google #1: ms-dns 8.8.8.8 #CloudFlare #1: ms-dns 1.1.1.1 #Yandex #1: ms-dns 77.88.8.8 #Google #2: ms-dns 8.8.4.4 #CloudFlare #2: ms-dns 1.0.0.1 #Yandex #1: ms-dns 77.88.8.1 proxyarp nodefaultroute lock nobsdcomp
Правим ещё один конфиг авторизации пользователей:
sudo vi /etc/ppp/chap-secrets
В нём настраиваем авторизацию:
client server secret IP addresses username pptpd password *
Снова правим очередной конфиг:
sudo vi /etc/ppp/ip-up
В нём добавляем в конец:
ifconfig $1 mtu 1492
Снова правим:
sudo vi /etc/sysctl.conf
В нем нужно раскомментировать строчку:
net.ipv4.ip_forward=1
И выполняем:
sysctl -p
Смотрим, через какой интерфейс в интернет смотрит сервер:
ip addr
В моём случае eth0.
И самое главное, в моём случае — правила iptables. PPTP работает через TCP-порт 1723, он должен быть открыт. Например:
sudo vi run-iptables.sh
В него вставляем:
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables --table nat --append POSTROUTING --out-interface ppp0 -j MASQUERADE iptables -I INPUT -s 10.1.0.0/24 -i ppp0 -j ACCEPT #подсеть, которая выставлена в /etc/pptpd.conf iptables --append FORWARD --in-interface eth0 -j ACCEPT
Сохраняем, выходим.
chmod +x run-iptables.sh
./run-iptables.sh
service pptpd restart
rm ./run-iptables.sh
Как сделать перманентными правила iptables в вашей системе, ищите в интернете))
PPTP работает на порту 1723, и мы можем после этого быстро проверить, открыт ли он, выполнив на сервере:
netstat -an | grep 1723
Будет что-то вроде:
tcp 0 0 0.0.0.0:1723 0.0.0.0:* LISTEN
Так же доступность открытого порта из интернета можно проверив при помощи командной строки в windows:
WIN+R
вписываем:
cmd
Жмем Enter
В командной строке вписываем:
telnet *.*.*.* 1723
где *.*.*.* — ip вашего сервера.
В случае ошибки мы прочтем что-то вроде:
C:\User>telnet 1.2.3.4 1723
Подключение к 1.2.3.4…Не удалось открыть подключение к этому узлу, на порт 1723: Сбой подключения
Обязательно включаем автозагрузку pptpd сервера после перезагрузки ubuntu:
sudo systemctl enable pptpd