DEBIAN LINUX系统下VPN SERVER架设手记

　　安装必要

　　apt-get install pptpd kernel-tree-2.6.10 kernel-package

　　apt-get install kernel-patch-mppe libc6-dev

　　解压Linux kernel

　　cd /usr/src

　　tar xjf kernel-source-2.6.10.tar.bz2

　　配置内核

　　我图简单，直接拷贝了一份现有的config文件

　　cd /usr/src/kernel-source-2.6.10

　　cp /boot/config-2.6.10-1-686-smp .config

　　编译内核

　　make-kpkg --added-patches debian,mppe --append-to-version -686-smp-mppe --initrd kernel_image

　　然后去喝茶

　　安装新内核，重启

　　cd /usr/src/

　　dpkg -i kernel-image-2.6.10-686-smp-mppe_10.00.Custom_i386.deb

　　update-grub

　　reboot

　　配置pptpd

　　vi /etc/pptpd.conf

　　修改localip和remoteip, localip改成的IP, remoteip是供登录上来的机器使用的IP，如

　　localip 1.2.3.4

　　remoteip 1.2.3.50-70

　　配置chap-secrets

　　vi /etc/ppp/chap-secrets

　　如果不限制ip，可以改成如下的样子

　　username pptpd password *

　　如果限制IP，可以改成

　　username pptpd password 162.105.0.0/16 166.111.0.0/16

　　配置network

　　/etc/network/options

　　修改ip_forward选项

　　ip_forward=yes

　　重启network和pptpd

　　/etc/init.d/networking restart

　　/etc/init.d/pptpd restart

　　测试

　　运气好就应该可以了，测试时可以通过 tail -f /var/log/syslog 来监视

　　后记

　　曾经在AMD64-K8-SMP的机器上进行这一套程序，结果一旦有人试图链接，就 Kernel Panic, 失败。