這是一個簡短的教程，目標是為了快速搭建一個可用的VPN，本文并不涉及有關(guān)VPN的正常應(yīng)用內(nèi)容。本簡短教程基于以下硬件條件：
一臺安裝了Debian GNU/Linux 5.0的VPS。
當(dāng)然理論上所有可以安裝pptpd包的*nix系統(tǒng)都可以作為主機，教程中安裝方法是基于Debian的apt-get命令，其他發(fā)行版請自行對照顧用。
這臺VPS的物理地位是Fremont， CA。
物理地位作為VPN這個利用本身并不重要，在這里提出只是多此一舉。
安裝服務(wù)器端軟件
| # apt-get install pptpd |
Debian的包治理是所有發(fā)行版里最好的，所以這條命令打完就安裝完畢了我們的pptp服務(wù)器端程序。
配置IP地址范疇
編纂/etc/pptpd.conf，在最后添加如下地址：
| localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245 |
這兩句設(shè)置了當(dāng)外部盤算機通過pptp聯(lián)接到vpn后所能拿到的ip地址范疇和服務(wù)器的ip地址設(shè)置。
增加一個用戶
編纂/etc/ppp/chap-secrets，在下面增加類似的條目：
| username pptpd password * |
上面內(nèi)容很好懂得，最后那個星號是說答應(yīng)從任何IP地址聯(lián)接，假如你想單獨設(shè)定IP地址也可以。
重啟pptpd服務(wù)
# /etc/init.d/pptpd restar |
理論上到這里一個vpn就已經(jīng)搭建完畢了。無論你用的是Windows還是OSX，或者是iPhone OS，都可以通過建立一個pptp鏈接來聯(lián)進這個VPN。不過你并不能通過這個來上Internet，由于所有的數(shù)據(jù)都作用于那臺pptpd的服務(wù)器上，而不會傳進撥進的盤算機設(shè)備上。要上Internet還需要這么干：
dns解析支撐
編纂：/etc/ppp/options，在里面找一下“ms-dns”項目：
ms-dns 208.67.222.222 ms-dns 208.67.220.220 |
我填寫的是OpenDNS的地址，當(dāng)然你也可以填寫電信的DNS。
答應(yīng)轉(zhuǎn)發(fā)
編纂/etc/sysctl.conf，看一下net.ipv4.ip_forward參數(shù)是不是1。
| net.ipv4.ip_forward=1 |
最后的最后，運行一下這條命令來打開iptables的轉(zhuǎn)發(fā)支撐：
| /sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE |
留心：來自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。
引用來自@LEMONed的話：
| 由于openvz下只有venet0，沒有eth0，而盡大多數(shù)的vps都是openvz的，然后盡大多數(shù)的openvz vps都沒有masqurade，只能搭建openvpn并且要自簽證書什么的，基本不能用pptpd。我為了給iphone搭個vpn曾經(jīng)把這個研究透徹了 |
原文地址：http://www.kdolphin.com/node/1099
