Debian Linux系统下VPN Server架设手记

安装必要软件

    apt-get install pptpd kernel-tree-2.6.10 kernel-package

    apt-get install kernel-patch-mppe libc6-dev

    解压Linux kernel

    cd /usr/src

    tar xjf kernel-source-2.6.10.tar.bz2

    配置内核

    我图简单，直接拷贝了一份现有的config文件

    cd /usr/src/kernel-source-2.6.10

    cp /boot/config-2.6.10-1-686-smp .config

    编译内核

    make-kpkg ——added-patches debian，mppe ——append-to-version -686-smp-mppe ——initrd kernel_image

    然后去喝茶

    安装新内核，重启

    cd /usr/src/

    dpkg -i kernel-image-2.6.10-686-smp-mppe_10.00.Custom_i386.deb

    update-grub

    reboot

    配置pptpd

    vi /etc/pptpd.conf

    修改localip和remoteip， localip改成服务器的IP， remoteip是供登录上来的机器使用的IP，如

    localip 1.2.3.4

    remoteip 1.2.3.50-70

    配置chap-secrets

    vi /etc/ppp/chap-secrets

    如果不限制ip，可以改成如下的样子

    username pptpd password *

    如果限制IP，可以改成

    username pptpd password 162.105.0.0/16 166.111.0.0/16

    配置network

    /etc/network/options

    修改ip_forward选项

    ip_forward=yes

    重启network和pptpd

    /etc/init.d/networking restart

    /etc/init.d/pptpd restart

    测试

    运气好就应该可以了，测试时可以通过 tail -f /var/log/syslog 来监视

    后记

    曾经在AMD64-K8-SMP的机器上进行这一套程序，结果一旦有人试图链接，就 Kernel Panic， 失败。

    THANKS

    fjdc AT 163 DOT com