[攻略] 在 VPS 上架設個人 PPTP 模式 VPN

看板KanColle作者 (奥様は正妻空母)時間9年前 (2015/06/10 00:26), 9年前編輯推噓31(31推 0噓 23→)
留言54則, 29人參與, 最新討論串1/2 (看更多)
基本上文長，直接用網頁看可以到 Blogger： http://takahashi65.blogspot.tw/2015/06/vultr-vps-pptp-vpn.html == 這篇文章要講述的，是如何在 VULTR VPS 上以 Ubuntu 14.04 LTS 架設 PPTP VPN 服務 == 首先，得感謝某個三不五時就「大量貓空襲」的日本網頁遊戲，讓我在 PHP、CSS 與 HTML 的世界之外點了一堆 Linux 技能，還順便實作了 VPS 上架設 PPTP VPN 的操作，這篇文 章主要是關於如何在 VPS，也就是 Virtual private server，也就是虛擬專用伺服器上架 設 PPTP 服務的操作 == 在選擇 VPS 廠商方面，我本來會推薦 Linode 這家異常超值的廠商，無奈它的東京機房已 經售罄許久，我在六月初曾經用開一個位在新加坡機房的單位，用延遲過高的理由要求搬 遷到東京，藉以迴避無論是老客戶還是新客戶都無法購買東京機房單位的限制，無奈這招 也行不通了，目前只能等它們開通新的東京機房（ Linode 在本年度的展望報告中有提及 到），目前我選擇的 VPS 廠商是 VULTR，這家廠商也有提供位在東京機房的單位，且除了 信用卡之外，還支援 PayPal 與比特幣儲值 == https://c1.staticflickr.com/9/8879/18384523980_881d9df158_b.jpg
註冊後首先是儲值，藉由舊客戶邀請的方式可以獲得五鎂的獎勵，而舊客戶邀請新客戶也 可以獲得十鎂的獎勵 https://c1.staticflickr.com/1/328/18567743502_8440e0b9a2_b.jpg
接著選擇部屬 VPS 單位 https://c1.staticflickr.com/9/8845/18574282521_cab24424b8_b.jpg
選擇 VPS 單位的規格，由於 VULTR 在各地機房規格的關係，如東京機房不會給你 2TB 流 量，這點之後會說 https://c1.staticflickr.com/9/8828/18386056829_21931451fe_b.jpg
部屬後會進行安裝，大約三十秒就會顯示完成，但是要稍等一會才可以遠端操作 https://c1.staticflickr.com/1/391/18384573540_bf18b6275e_b.jpg
雖然說 VULTR 支援 noVNC 這種 KVM，但我慣用終端機連線到 VPS 上 https://c1.staticflickr.com/1/412/18384640200_11591c2dc5_b.jpg
登入方式是「ssh root＠VPS 的網路位址」，輸入管理密碼後以 root 權限登入 == 這邊要講一下，一樣是十鎂方案的話，Linode 跟 VULTR 的差異主要在頻寬跟 IP 位址上 == 首先是 VULTR 東京機房沒有 2TB XFER，只有 400GB XFER，不過兩家一樣都只算流出而不 算流入（架設 VPN 的話，就是只算出 VPS 的流量，對於架設連線上是雙向流動的 VPN 服 務來說是很大的優點），一樣的價格只買到五分之一的流量想必不是很好受，但真的買不 到 Linode 的東京機房啊！日本國內流量不限的 VPS 廠商也限制日本國內購買而已（有綁 定日本信用卡與住址、電話號碼），而且目前 VULTR 十鎂方案打折成八鎂，在更好的方案 出現，或是 Linode 的新東京機房上線前，想買到日本地區 VPS 只能先用 VULTR，而亞馬 遜的 AWS EC2 雖然說第一年給你免費（以 t2.micro 方案來說）試用，但限制一個月七百 五十小時單位執行時間與 15GB 流量很容易就爆掉，而爆掉之後的 Amazon EC2 會瞬間變 成日本地區 VPS 中最高昂的服務廠商，看到信用卡帳單你會崩潰 == 再來是 IP 位址的問題，不論是 Linode 或 Amazon EC2 服務，在建立 VPS 時就會發給你 日本 IP，而 VULTR 由於所購買的 IP 位址區段是 Choopa.Inc 與 GameServer.com 等廠 商共有（這三者某種程度上其實是一體的），因此會有一段時間會被判定成美國 IP，而在 GeoIP 單位的資料庫更新之前基本上不會改變，而這個更新所需要的時間是個很曖昧的「 過幾天」，好一點可能一兩週以內就會更新，慘一點就是以月來計算了，不過這是網路架 構的問題，無解 == 回到設定 PPTP 服務的話題，首先是安裝 PPTP 服務 指令是「sudo apt-get install pptpd」，其實以 root 登入的話可以不用打 sudo 啦， 當初太累忘了，不過真要進 root 建議照表操課，不然會把系統炸掉 == https://c1.staticflickr.com/1/488/17949640084_42a94d7095_b.jpg
接著調整 pptpd.conf，輸入「sudo nano /etc/pptpd.conf」 https://c1.staticflickr.com/9/8840/18574348901_2fab0f539e_b.jpg
進入 pptpd.conf 進行編輯，移到最下面 https://c1.staticflickr.com/9/8838/18545898606_0f9cb8b3e7_b.jpg
設定 IP 位址，「localip 192.168.2.25 」是 VPS 內部出口 而「remoteip 192.168.2.1-20」則是提供給用戶連線 https://c1.staticflickr.com/1/480/18572305125_605ce6f009_b.jpg
Crtl+X 結束編輯，按下 Y 後直接 Enter 原檔案名稱存檔， 接下來是「/etc/ppp/chap-secrets」這個檔案 https://c1.staticflickr.com/9/8893/18572327365_2173982c52_b.jpg
「/etc/ppp/chap-secrets」用於連線帳號設定， 用空格分開的分別是使用者帳號、服務名稱（預設 pptpd ）、密碼與連線 IP https://c1.staticflickr.com/9/8888/18384661690_d68ec40494_b.jpg
接著是「/etc/ppp/options」 https://c1.staticflickr.com/1/266/18572327345_349e31e576_b.jpg
這裡可以看到服務名稱，就是用在「/etc/ppp/chap-secrets」中 #server 項目的那個 https://c1.staticflickr.com/1/550/17949662474_4794d5bddd_b.jpg
在「/etc/ppp/options」進行 DNS 的設定， 以較不容易被污染的 Google Public DNS 為設定 https://c1.staticflickr.com/1/554/18384526468_e915f4ce3b_b.jpg
以「sudo service pptpd restart」指令讓 PPTP 服務重新啟動 https://c1.staticflickr.com/1/492/18386178079_c2f88466d0_b.jpg
接著會回送結果，「OK」就是確認重新啟動 https://c1.staticflickr.com/9/8859/18545954366_b1b247a203_b.jpg
再來是「/etc/sysctl.conf」 https://c1.staticflickr.com/1/418/18567865102_6bf4e920df_b.jpg
將該行的註解 # 刪去，啟動設定伺服端 IPv4 協定封包的繞送， 讓使用者可以藉由 VPS 主機上網 https://c1.staticflickr.com/1/459/18574403341_4308030f9b_b.jpg
「sysctl -p」重啟 https://c1.staticflickr.com/1/478/18386177829_c09dfebe44_b.jpg
確認回送「net.ipv4.ip_forward=1」則成功 https://c1.staticflickr.com/1/438/18567918732_67059253d2_b.jpg
設定「Iptables」，編輯路由表以確認繞送規則 https://c1.staticflickr.com/1/532/18574456981_e3dd4959f7_b.jpg
參數 「sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE」 ，繞送整個 PPTP 服務的封包 https://c1.staticflickr.com/1/499/18567918402_7fec78b85d_b.jpg
但是上述參數重啟 VPS 的話會消失 所以要編輯「/etc/rc.local」 https://c1.staticflickr.com/1/380/18572412675_c5f5c0ea6a_b.jpg
在 exit 0 前一行輸入 「iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE」 https://c1.staticflickr.com/1/400/17951738103_5ee3457e0a_b.jpg
接著就可以登出了，不放心可以再讓 PPTP 服務重新啟動一次 https://c1.staticflickr.com/9/8835/18574688371_455e4edd6b_b.jpg
再來就是本機端的 VPN 設定，這裡用隨邊一張擷圖作示範， 伺服器位址填入 VPS 的 IP 位址，而帳戶、密碼就是剛才設定的那些 == 基本上這樣大費周章購買 VPS 來架設 VPN 有兩大優點，一是 VPN 是你自己的，管理權限 在你自己手上，安全性方面只要不是你設定失誤或是軟體上的臭蟲，理論的安全性與可信 任度是高於付費 VPN，更遑論免費的 VPN 服務，二是由少數幾個人一起租用同一台 VPS 運作 VPN 不只可以分攤費用，也可以避免大量使用者使用同一台 VPN 時被遊戲營運廠商 列入黑名單的可能性 （理論 == https://c1.staticflickr.com/1/510/18386242249_71f8217eb2_b.jpg
話說 VULTR 有提供 noVNC 的 KVM 服務，不過 VPS 上的作業系統基本上都是靠終端機在 跑，除非裝 X Window 圖形介面 == 基本上安裝 Ubuntu 14.04 LTS 的 VPS 架設方式都是這樣，幾乎可以套用在任何運作 Xen 的 VPS 上 == 剛剛研究出來了，以查IP網站「http://www.whatismyip.com.tw/」為範例， 其位址「106.187.42.221」，在 OS X 上撰寫如下，先將同時將「透過VPN 連線傳送所有 流量」取消勾選，接著在終端機上輸入下列這個，會問管理密碼 sudo route add -net 106.187.42.221 -netmask 255.255.255.255 <VPN 本地的IP>或是 sudo route add -net 106.187.42.221 -netmask 255.255.255.255 -interface ppp0 ppp0是 OS X 預設的 VPN 閘口，用 ppp0 就不用每次重連 VPN 時刪掉舊的，重打新的路 由指令了，如果看到網站的結果是 VPN 的端口，你就成功了，輸入下列即可刪除這條規則 sudo route delete -net 106.187.42.221 -netmask 255.255.255.255 <VPN 本地的IP>或 sudo route delete -net 106.187.42.221 -netmask 255.255.255.255 -interface ppp0 再來有兩個問題，一是把 203.x.x.x 都包進去的話 CIDR 要如何撰寫？二是在 Windows 上該如何撰寫？懇請解惑 -- 我的噗浪：http://www.plurk.com/Takahashi_65 我的推特：https://twitter.com/#!/Takahashi_65 我的網誌：http://takahashi65.blogspot.tw/ Fenrisulfr: http://www.fenrisulfr.org/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.87.6 ※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1433867163.A.3CE.html
推
06/10 00:32, , 1F
太專業了(捏眉
06/10 00:32, 1F
推
06/10 00:33, , 2F
趕快推文，要不然人家會說我們看不懂
06/10 00:33, 2F
推
06/10 00:34, , 3F
這是中文嗎?
06/10 00:34, 3F
推
06/10 00:35, , 4F
遊戲真是增進電腦技能的最好方法
06/10 00:35, 4F
推
06/10 00:36, , 5F
有點..錯版老實說lol
06/10 00:36, 5F
推
06/10 00:37, , 6F
沒辦法 DMM水量還不夠吧
06/10 00:37, 6F
推
06/10 00:38, , 7F
可惜AWS不能這樣玩我跟AWS比較熟
06/10 00:38, 7F
→
06/10 00:39, , 8F
我該寫一份M$Azure Windows Server SSTP VPN版本的嗎
06/10 00:39, 8F
Azure 好像不允許跑 PPTP 協定，所以我跟 Azure 不熟
推
06/10 00:39, , 9F
建議不要開在192.168.0.x 這樣發配到client端的IP很可能跟原
06/10 00:39, 9F
→
06/10 00:39, , 10F
本的區域網路對撞
06/10 00:39, 10F
推
06/10 00:41, , 11F
嗯嗯跟我想的一樣
06/10 00:41, 11F
→
06/10 00:41, , 12F
喔我看到是開在192.168.2了 Orz 後面文字的地方似乎打成.0
06/10 00:41, 12F
已修正，我打太快
推
06/10 00:41, , 13F
推好心， 但是我看不懂orz
06/10 00:41, 13F
推
06/10 00:43, , 14F
OSX的route好像可以用-interface ppp0指定?
06/10 00:43, 14F
似乎不行的樣子
→
06/10 00:55, , 15F
用 SSH Tunnel 就夠了吧，特地設定 VPN 有點自找麻煩
06/10 00:55, 15F
→
06/10 00:57, , 16F
Windows最近才加原生ssh 這可能也沒有比較容易...
06/10 00:57, 16F
推
06/10 00:59, , 17F
Azure的ENDPOINT只開TCP/IP PPTP的GRE被封了所以..(r
06/10 00:59, 17F
→
06/10 00:59, , 18F
有 PuTTY ，也有 OpenSSH ，絕對比較簡單
06/10 00:59, 18F
→
06/10 01:00, , 19F
容我我研究一下
06/10 01:00, 19F
推
06/10 01:02, , 20F
先推詳細教學，遊戲真是讓人學習任何事的好動力
06/10 01:02, 20F
→
06/10 01:03, , 21F
不過用root登入ssh、port開在預設22，這兩件事很危險
06/10 01:03, 21F
→
06/10 01:03, , 22F
文中不是有用 SSH 連到 VPS ？加上 -D <port> 就可以在
06/10 01:03, 22F
→
06/10 01:03, , 23F
local 開一個 SOCKS5 Proxy
06/10 01:03, 23F
推
06/10 01:06, , 24F
推
06/10 01:06, 24F
推
06/10 01:07, , 25F
Azure就直接WinServer+RRAS架設L2TP就可以了
06/10 01:07, 25F
→
06/10 01:07, , 26F
如樓上所說，教新手這樣用實在很危險，我 VPS 就被打過
06/10 01:07, 26F
要的話我可以教改 SSH Port，不過我密碼是強密碼所以沒什麼在擔心，而且改 Port 之後 登入時要特地調
推
06/10 01:07, , 27F
route add 203.x.0.0/16 -interface ppp0 這樣呢?
06/10 01:07, 27F
研究出在 OS X 上適用的規則了，不過是針對單一的，廣泛的 CIDR 我不會 ※ 編輯: takahashikag (61.228.87.6), 06/10/2015 01:23:20
推
06/10 01:26, , 28F
PPTP姑且比較簡單，需不需要在文章中提醒密碼強度？
06/10 01:26, 28F
推
06/10 01:26, , 29F
請不要教新手用root登入...
06/10 01:26, 29F
→
06/10 01:29, , 30F
OpenSSH有Tun/Tap可以開，兩邊都是UNIX可以用這個做VPN
06/10 01:29, 30F
→
06/10 01:31, , 31F
另外建議上fail2ban，不然就改port
06/10 01:31, 31F
→
06/10 01:32, , 32F
其實比較在意頻寬 現在骯賴game頻寬都吃很大
06/10 01:32, 32F
※ 編輯: takahashikag (61.228.87.6), 06/10/2015 01:38:40
推
06/10 01:34, , 33F
putty開socks proxy也不難，也有command line mode
06/10 01:34, 33F
→
06/10 01:35, , 34F
putty.exe --ssh -D [port] username@host
06/10 01:35, 34F
推
06/10 02:29, , 35F
推專業
06/10 02:29, 35F
推
06/10 03:45, , 36F
...看不懂= ="...太難了...
06/10 03:45, 36F
推
06/10 05:32, , 37F
好像很厲害 先推個
06/10 05:32, 37F
推
06/10 06:39, , 38F
推專業
06/10 06:39, 38F
推
06/10 07:08, , 39F
看不懂還是推
06/10 07:08, 39F
推
06/10 07:18, , 40F
完全看不懂
06/10 07:18, 40F
推
06/10 08:52, , 41F
我今年一月還買的到LINODE的東京VPS,不過我是架
06/10 08:52, 41F
→
06/10 08:54, , 42F
ANONYMOUS PROXY來用比較方便
06/10 08:54, 42F
推
06/10 10:43, , 43F
LINODE 線路不太穩 晚上有時候會風狂掉包
06/10 10:43, 43F
→
06/10 10:44, , 44F
之前用過免費EC2 如果只有將艦これ流量導過去 15G不會爆
06/10 10:44, 44F
→
06/10 10:45, , 45F
只是現在VPS除了VPN之外 還有其他服務 流量就不夠了
06/10 10:45, 45F
→
06/10 10:45, , 46F
太難了，我決定放棄專利法
06/10 10:45, 46F
→
06/10 10:46, , 47F
EC2的時候 是四個人共用 一個月8G快10G而已
06/10 10:46, 47F
推
06/10 10:56, , 48F
補上 我是架 OpenVPN 還有其他東西需要VPN
06/10 10:56, 48F
推
06/10 11:45, , 49F
如果只有自己用還是架proxy比較有彈性
06/10 11:45, 49F
推
06/10 15:43, , 50F
推一下﹐雖然我覺得烤餅乾就足以解決問題...
06/10 15:43, 50F
推
06/10 18:59, , 51F
前陣子測Azure 台灣到日本會繞到香港 所以延遲多兩倍
06/10 18:59, 51F
→
06/10 19:01, , 52F
Linode 4x ms/Azure 東京8x ms, 大阪 9x ms
06/10 19:01, 52F
→
06/10 19:02, , 53F
補充: 我是用hinet連的
06/10 19:02, 53F
→
06/10 19:40, , 54F
前陣子登陸信用卡有送50USD 不知道還有沒有
06/10 19:40, 54F
‣ 更多 takahashikag 的文章
文章代碼(AID): #1LTnERFE (KanColle)
‣ 更多 takahashikag 的文章
文章代碼(AID): #1LTnERFE (KanColle)