Debian 下 VPN Server 架设手记

01 Jun 2005 / Edit / History

以下步骤均假定你在root用户下运行

  1. 安装必要软件
    apt-get install pptpd kernel-tree-2.6.10 kernel-package
    apt-get install kernel-patch-mppe libc6-dev
  2. 解压Linux kernel
    cd /usr/src
    tar xjf kernel-source-2.6.10.tar.bz2
  3. 配置内核
    我图简单,直接拷贝了一份现有的config文件
    cd /usr/src/kernel-source-2.6.10
    cp /boot/config-2.6.10-1-686-smp .config
  4. 编译内核
    make-kpkg --added-patches debian,mppe --append-to-version -686-smp-mppe --initrd kernel_image
    然后去喝茶
  5. 安装新内核,重启
    cd /usr/src/
    dpkg -i kernel-image-2.6.10-686-smp-mppe_10.00.Custom_i386.deb
    update-grub
    reboot
  6. 配置pptpd
    vi /etc/pptpd.conf
    修改localip和remoteip, localip改成服务器的IP, remoteip是供登录上来的机器使用的IP,如
    localip 1.2.3.4
    remoteip 1.2.3.50-70
  7. 配置chap-secrets
    vi /etc/ppp/chap-secrets
    如果不限制ip,可以改成如下的样子
    username pptpd password *
    如果限制IP,可以改成
    username pptpd password 162.105.0.0/16 166.111.0.0/16
  8. 配置network
    /etc/network/options
    修改ip_forward选项
    ip_forward=yes
  9. 重启network和pptpd
    /etc/init.d/networking restart
    /etc/init.d/pptpd restart
  10. 测试
    运气好就应该可以了,测试时可以通过 tail -f /var/log/syslog 来监视
  11. 后记
    曾经在AMD64-K8-SMP的机器上进行这一套程序,结果一旦有人试图链接,就 Kernel Panic, 失败。
  12. THANKS
  • fjdc AT 163 DOT com

Tags:

Related Posts:

comments powered by Disqus
Copyright © 2017 LI Daobing, Powered by github:pages, Jekyll, bootstrap, Designed by quanquan
Fork me on GitHub