基本介绍

主要介绍如何在12个月免费的AWS EC2中搭建基于PPTP协议的VPN服务用于翻越GFW,平时Google搜索一下也很方便,会涉及CentOS, RedHat和Ubuntu操作系统。虽然自己有用其他翻Wall软件,也有我司的VPN服务帐号,但还是想折腾一下,说不定还可以出售给小白同学。

而且自己搭建VPN有诸多好处:

  1. 暂时免费,只要不超出AWS免费流量和时间限制;
  2. 速度有保障,可以选择最快地区的AWS EC2进行搭建;
  3. 自己的帐号自己管理,流量也自己控制,安全有保障。

AWS EC2已经在另一篇Blog中有相关介绍,有兴趣可以参见AWS EC2入门篇

VPN: Virtual Private Network, 虚拟专用网络,是一种远程访问技术,主要功能是在公用网络上建立专用网络,进行加密通讯,支持跨平台。
PPTP: Point to Point Tunneling Protocol, 点对点隧道协议,是PPP协议的基础上的增强型安全协议,支持多协议VPN,默认端口号1723。利于PPTP可以快速搭建自己的VPN,并且在很多的移动设备上也支持PPTP,同时PPTP速度也较快,资源消耗也小。

简单介绍了之后,可以尝试以下步骤在服务器上搭建一个VPN服务。

Step1 - 安装PPTP

On Ubuntu 14.04 x64:

1
2
3
sudo su # 登录服务器后切换到超级管理员
apt-get update -y # 更新源
apt-get install pptpd -y # 安装pptpd, 同时会自动安装依赖组件ppp和iptables

On CentOS or Red Hat Linux 6.x x64:

1
2
3
sudo su # 登录服务器后切换到超级管理员
yum update -y # 更新源
yum install pptpd -y # 安装pptpd, 同时会自动安装依赖组件ppp和iptables

如果找不到源,返回No package pptpd available,如Amazon AMI Linux,可以采用以下方法解决:

  1. 方法一: 下载rpm包直接安装(推荐)
1
2
3
4
5
6
# 针对EL6.x版本:
wget -c http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm
# 针对EL7.x版本:
wget -c http://dl.fedoraproject.org/pub/epel/7/x86_64/p/pptpd-1.4.0-2.el7.x86_64.rpm
rpm -ivh pptpd-1.4.0-1.el6.x86_64.rpm # 安装显示安装进度--install--verbose--hash
  1. 方法二: 需要添加新的源
1
2
3
4
5
6
7
8
9
10
yum repolist # 查看yum源列表
# 只针对EL7版本:
yum localinstall http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm -y
yum makecache # 将服务器上的软件包信息下载到本地缓存, 以提高搜索和安装软件的速度
yum repolist # 可以再次查看新加入的列表
yum install pptpd -y # 再次执行安装pptpd
# 可用 yum-config-manager --disable <repoid> 删除源

Step2 - 配置PPTP

编辑/etc/pptpd.conf:

1
vim /etc/pptpd.conf

搜索localip并去掉以下字段前的注释符#,保存并退出

1
2
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

localip表示VPN服务器使用的地址,而remoteip表示分配给VPN客户端的地址范围,当然也可以自定义设置范围。

Step3 - 添加DNS解析

针对Ubuntu系统,编辑/etc/ppp/pptpd-options

1
vim /etc/ppp/pptpd-options

针对CentOS/RedHat,编辑/etc/ppp/options.pptpd:

1
vim /etc/ppp/options.pptpd

在文件中搜索ms-dns,去掉以下字段前的注释符#,并修改为以下值后保存退出

1
2
ms-dns 8.8.8.8
ms-dns 8.8.4.4

以上两条配置指定了使用Google Public DNS服务器。

Step4 - 添加VPN用户

编辑/etc/ppp/chap-secrets,添加用户名和密码条目,格式为[username] [service] [password] [ip]

1
2
# client server secret IP addresses
vpnuser01 pptpd 123456 *

其中,用户名和密码可自行设置,服务名应为pptpd,IP表明允许登录的ip列表,如果允许所有ip可以设置为*

Step5 - 开启IPv4转发

为了支持IP数据包的转发,需要开启IPv4转发功能。
编辑/etc/sysctl.conf:

1
vim /etc/sysctl.conf

搜索并找到以下字段,去掉注释并修改为以下值:

1
net.ipv4.ip_forward = 1

= 1表明开启了服务器内核支持IP数据包转发功能,允许通过PPTP协议在公有IP和私有IPs之间进行数据包转发。

使得修改生效,需要执行:

1
sysctl -p

Step6 - 创建NAT规则

创建网络地址转换,添加防火墙规则到iptables中,在终端执行以下命令

1
2
3
4
5
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # 将所有目标IP包转向eth0接口
service iptables save # 添加规则后重启会失效,所以需要保存,若不支持,可添加到rc.local文件中开机自动设置
# 也可使用命令 iptables-save
service iptables restart # 重启iptables,貌似针对Ubuntu无效(忽略)

pptpd默认监听1723端口,可以通过以下命令查看:

1
netstat -nap | grep pptpd

(可选)如果端口没有开启则开启相关端口:

1
2
3
4
5
iptables -I INPUT -p tcp –dport 1723 -j ACCEPT
iptables -I INPUT -p tcp –dport 47 -j ACCEPT
iptables -I INPUT -p UDP --dport 53 -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT
service iptables save

Step7 - 启动PPTP服务

1
2
3
chkconfig pptpd on # 设置开机启动VPN服务
service pptpd restart # 重启VPN服务, 当然可以用stop/start来停止/启动服务
service pptpd status # 查看VPN服务当前运行状态

可以看到服务已经启动:

针对Ubuntu,即使运行start命令,但查看status还是显示pptpd is not running,可以编辑/etc/init.d/pptpd文件,搜索status找到该行status_of_proc "$PIDFILE" "$DAEMON" "$NAME" && exit 0 || exit $?,并添加-p参数:

1
status_of_proc -p "$PIDFILE" "$DAEMON" "$NAME" && exit 0 || exit $?

针对VPN日志,在CentOS中,VPN服务器默认会写日志到/var/log/messages中; 在Ubuntu中,VPN服务器默认会写日志到/var/log/syslog中。

以上步骤完成配置正确后,可以利用自己的终端设备连接到VPN上网了。

Step8 - 使用VPN服务

在Mac OS X上配置VPN

System Preferences(系统设置) -> Network(网络):

选择左下角的+号添加VPN,选择PPTP类型,点击create创建:

Advanced(高级) -> Options(选项) -> 勾选Session Options中的所有项 -> OK保存:

填写VPN相关服务器地址、用户名、密码等信息 -> 点击Apply应用所有修改 -> 点击connect连接VPN服务:

其中Server Address绑定了子域名aws.vpn.xxx,在需要更改服务主机时只需要重定位DNS即可,Client终端配置不需要更改,当然要做负载时也很方便,同时也利用记忆。

在iPhone 6s上配置VPN

首先进入Settings设置,选择VPN项(也可以借助第三方软件,如AnyConnect):

选择PPTP类型,填写服务器地址、用户名、密码等,然后保存:

点击connect连接VPN服务:

进入已连接的VPN查看分配的IP,连接时间等详细信息,当然也可以删除VPN:

测试访问Google,在手机浏览器输入www.google.com,使用4G数据流量,连接正常,速度没有明显差异:

当然,其他设备上也是类似配置,都是一些基础的操作,也该收工了。OK, Just Enjoy~