CentOS-min 操作记录(五)-配置自己的VPN
1.同步时间服务器
yum -y install ntpdate
ntpdate stdtime.gov.hk
clock -w
-------------------------------------------------------
ntpdate 210.72.145.44不行
原因未知
现在不清楚是否以后还需要多次同步
暂时未挂载
-------------------------------------------------------
从digitalocean买了个虚拟服务器空间
搭建自己的vpn
后面会搭建自己的网站
5$一月的
https://www.digitalocean.com/?refcode=3a6149ad9924
2.设置VPN-PPTP
2.下载安装pptpd，你可以在这个网站获得 http://poptop.sourceforge.net/yum/stable/packages/
3.yum -y install perl
4.wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm
rpm -Uvh pptpd-1.4.0-1.el6.x86_64.rpm
5.安装好之后打开
localip 192.168.0.1 remoteip 192.168.0.234-238
6. 打开 /etc/ppp/options.pptpd 添加vpn的dns（使用google的dns）:
ms-dns 8.8.8.8
7. 给vpn添加账户，打开 /etc/ppp/chap-secrets 按照下面的格式添加用户名密码:
vpnuser pptpd thisisnewpwd *
格式是这样的: [username] [space] [server] [space] [password] [space][IPaddresses]
8. 我们需要开启服务的的IP转发. 打开 /etc/sysctl.conf 更改下面的配置:
net.ipv4.ip_forward = 1
#net.ipv4.tcp_syncookies = 1 注释掉这一行
9. 运行下面的命令，使配置生效:
sysctl -p
8. 在防火墙中添加规则允许NAT转换 :
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
service iptables save
service iptables restart
注意：当你做完第九步的时候检查一下 /etc/sysconfig/iptables.确保 POSTROUTING 规则在任何 REJECT 规则前面
10. 开启pptpd服务的自启动，并重新服务器
chkconfig pptpd on
init 6
当系统重启完之后, 你就可以通过VPN客户端连接打服务器了.
参考自:http://blog.sina.com.cn/s/blog_60fcb5a101012e5a.html
根据自身情况略有改动