Простой VPN сервер на Ubuntu 11.04

VPN (англ. Virtual Private Network — виртуальная частная сеть) - обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). (Википедия)

Для начала всех работ по настройке VPN сервера задействуем права суперпользователя root:

Установка VPN сервер

Для того, что бы установить пакет pptpd, выполним:

После установки отредактируем опции нашего сервера:

Вносим в него следующие значения:

• найдите и закоментируйте пункт refuse-mschap:

[...]
# refuse-mschap
[...]

• ищем пункт require-mschap-v2, и добавляем выше него:

[...]
require-mschap
[...]

• найдите и закоментируйте директиву nodefaultroute:

[...]
#nodefaultroute
[...]

Эта строка меняет маршрут по умолчанию, для клиента подключившегося по впн, на основной маршут сервера и так как речь идет о сервере доступа (мы предоставляем интернет через VPN), эта строчка нам мешает (если же Вы хотите настроить VPN сервер для простого доступа на сам VPN сервер (его общие ресурсы), то оставляйте эту строчку не закомментированной). Найдите пункты:

[...]
#ms-dns 10.0.0.1
#ms-dns 10.0.0.2
[...]

... и поменяйте их на свои значения DNS (первичный и вторичный (если есть), в моем случае к серверу подключен ADSL модем (192.168.1.1) я укажу его в качестве DNS сервера:

[...]
ms-dns 192.168.1.1
[...]

Отредактируем конфиг сервера /etc/pptpd.conf:

Найдите строчки:

[...]
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
[...]

Раскоментируйте и замените их на IP адреса localip - IP самого сервера, remoteip - диапозон IP адресов выдаваемый Вашим пользователям VPN.

{xtypo_warning}ВНИМАНИЕ!!! IP адреса (если Вы хотите раздать интернет), должны находиться в той же подсети что и IP выдаваемые вашим провайдером.{/xtypo_warning}

В моем случае это ADSL модем (192.168.1.1), а диапазон может быть от 192.168.1.2 до 192.168.1.255

[...]
localip 192.168.1.2
remoteip 192.168.1.10-20
[...]

Теперь отредактируем пользователей которым мы разрешим доступ в интернет в файле chap-secrets:

...и добавляем пользователя user:

[...]
user    pptpd    pass *
[...]

... где user – это имя пользователя, pass – пароль для него, * - означает что этому сочетанию логина и пароля разрешено подключаться с любого IP адреса (вместо * Вы можете написать фиксированный IP адрес пользователя например 172.21.15.122)

{xtypo_warning}ВНИМАНИЕ!!! При написании синтаксиса на добавление пользователя ставиться табуляция.{/xtypo_warning}

Сам сервер готов, осталось запустить его:

Настроим фаирволл ...

{xtypo_warning}ВНИМАНИЕ!!! Если у Вас уже есть скрипт автозагрузки правил для iptables, то Вам необходимо просто добавить в него правило и не создавать новый.{/xtypo_warning}

Создадим файл /etc/vpn:

Откроем его в редакторе:

Внесем следующий текст в этот документ:

[...]
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i eth1 -j DROP
[...]

{xtypo_warning}ВНИМАНИЕ!!! Вам необходимо изменить эту строку в соответствии с вашими интерфейсами, где eth0 – сеть с доступом в интернет, а eth1 – локальная сеть..{/xtypo_warning}

Теперь разрешим нашему скрипту право на исполнение, и добавим его в автозагрузку:

В конце документа добавьте строчку:

[...]
post-up /etc/vpn
[...]

перезапустите сеть:

На этом настройка серверной части закончена.