ECS的Ubuntu系统中如何配置VPN-阿里云帮助中心

概述

本文主要介绍ECS的Ubuntu系统中如何配置VPN。

在ECS的Ubuntu系统中配置VPN的操作，分为在服务端配置和在VPN客户端配置，请参考如下。

注：本文相关配置和说明仅用于示例和操作指引，阿里云不对相关操作结果及由此产生的问题负责。

登录服务器，执行如下命令，安装pptpd。
```
sudo apt-get install pptpd
```
执行如下命令，编辑配置文件。
```
sudo vi /etc/pptpd.conf
```
在“TAG: localip“字段后面添加如下内容，然后保存并退出。
```
localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245
```
执行如下命令，编辑文件。
```
sudo vi /etc/ppp/pptpd-options
```
删除“#ms-dns”字段前面的 # 号，并修改“DNS server”字段成如下内容，然后保存并退出。
```
DNS server： 223.5.5.5
```
在“/etc/ppp/chap-secrets”文件中，添加账号、服务器名、密码和IP限制。
编辑“/etc/sysctl.conf”文件，删除”#net.ipv4.ip_forward=1”字段前的 # 号，然后保存并退出。
执行如下命令，加载系统参数。
```
sudo sysctl –p
```
注：若运行后显示“net.ipv4.ip_forward = 1”，表示修改生效。
依次执行如下命令，使用iptables建立一个NAT。
```
sudo apt-get install iptables 
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
```
注：eth0代表网卡，可以通过ifconfig命令查看。
编辑“/etc/network/interfaces”文件，在“eth0/eth1..”字段下面添加如下内容。
```
pre-up iptables-restore < /etc/iptables-rules
```
执行如下命令，重启pptpd使配置生效。
```
sudo /etc/init.d/pptpd restart
```

执行如下命令，初始化一个名为test的VPN连接通道。

sudo pptpsetup --create test --server 58.xx.xx.178 --username xxx--password xxx--encrypt --start

执行如下命令，删除默认路由。
```
sudo ip route del default 
```
注：删除后会无法远程需要通过管理终端登录。
执行如下命令，添加默认路由指向ppp0设备。
```
sudo ip route add default dev ppp0
```
执行如下命令，测试出口的IP地址，确认IP地址已经变成VPN服务器的IP地址。
```
curl http://members.3322.org/dyndns/getip
```
执行如下命令，关闭VPN。
```
sudo poff test
```
系统显示类似如下，查看设备信息为 not found。
执行如下命令，开启VPN。
```
sudo pon test
```
系统显示类似如下，查看设备信息为ppp0设备的详细信息。
执行如下命令，删除默认路由。
```
sudo ip route del default 
```
执行如下命令，添加ECS网关为默认路由，即可通过本地网络实现VPN联网。
```
sudo ip route add default via [$IP]
```
注：[$IP]为ECS服务器的网关。