vpn原理
1.VPN原理
VPN是虚拟专用网络的简称,简单的说就是利用公用网络架设专用网络.当我们打开VPN的时候,VPN就会在电脑上虚拟一个IP地址,当电脑要传输数据包时,VPN会对这个数据包进行加密,发出数据包的地址是VPN虚拟出来的地址,而接受数据包的地址是VPN服务器的地址。当数据包到了VPN的服务器后,会对数据包进行解密,在把数据包传给网站的服务器,网站的服务器把传回的数据包加密之后又传回给电脑。这样就实现了远程访问。
2.win下搭建VPN
1.右键点击桌面右下角宽带的图标,选择打开“网络和internet”
2.在选项栏里点击VPN,在点击添加VPN连接
3.输入vpn名称和地址,再填写用户名和密码,连接方式无要求默认自动
4.之后就能在连接栏里看到我们的VPN了,如果还有其他要求可以点击“更改适配器选项”,找到你的VPN连接,右键点击属性更改要求
3.在Linux下搭建VPN
1.连接服务器(可租用其他服务器)
输入ssh root@ip
其中ip替换成你的服务器地址,按回车键,输入你的密码(在开始之前可以先Ping一下自己服务器上的地址IP是否能Ping通)
安装VIM(可选)(你可以使用其他编辑器) 输入命令
sudo apt-get install vim-gtk
2.安装pptpd
输入命令sudo apt-get install pptpd
3.修改文件/etc/pptpd.conf(设置pptpd服务器本地ip与拨号进入的用户的IP地址范围)
输入命令 vim /etc/pptpd.conf
会显示如图
找到#TAP:localip
这一行,如图
在后面添加两行
localip 192.168.0.1
remoteip 192.168.0.234,192.168.0.245
然后按esc 在按shift+:,输入命令:!wq
但是这个时候可能会报错
我们就选择:w !sudo tee %
这条命令进行保存
4.修改文件/etc/ppp/pptpd-options(修改pptp的dns配置)
输入命令vim /etc/ppp/pptpd-options
后如图
找到#ms-dns
这一行,去掉前面的#号,修改成Google提供的DNS server或其他DNS
ms-dns 8.8.8.8
ms-dns 8.8.4.4
(注意保存,使用
w !sudo tee %
)
5.修改文件/etc/ppp/chap-secrets(配置你的用户信息)
输入命令vim /etc/ppp/chap-secrets
如图
添加你的用户信息
格式如下 (填写用户名) pptpd (填写密码)*
在用户名和密码处填写,不需要加括号
例子: user pptpd password*
(注意保存,使用
w !sudo tee %
)
6.修改文件/etc/sysctl.conf
输入命令 vim /etc/sysctl.conf
找到这一行#net.ipv4.ip_forward=1
删除#号,开启ipv4 forward
(注意保存,使用
w !sudo tee %
)
之后输入命令sudo sysctl.conf
运行后显示net.ipv4.ip_forward=1
就表示修改生效了
如图
7.安装iptables
输入命令 sudo apt-get iptables
8.转发规则命令
为了防止之后权限不够导致步骤繁琐,首先我们先开启root账号 输入命令
su root
,在输入你的账户密码之后你的绿标就会变成白标,效果如图
在输入命令之前我们需要查看自己的系统网卡名
输入命令ifconfig
,如果网卡名是eth0
输入以下命令
iptables -t nat -A POSTROUTING -s 192.168.2.0/16 -o eth0 -j MASQUERADE
如果不是eth0
则把eth0
改成自己的网卡名
然后进行保存
输入命令iptables-save > /etc/iptables.pptp
如果之前没有进入root账户可能会出现如下错误
9.重启pptpd
输入命令sudo /etc/init.d/pptpd restart
10.配置pptp客户端
运行命令pptpsetup --create 你的庄户吗 --server pptp服务器IP --username 你的用户名 --password 你的密码 --encrypt --start
运行完后可以用route -n命令来查看到客户端的连接
小确觞: 用上了,感谢🥹
CSDN-Ada助手: 哇, 你的文章质量真不错,值得学习!不过这么高质量的文章, 还值得进一步提升, 以下的改进点你可以参考下: (1)使用更多的站内链接;(2)使用标准目录;(3)增加除了各种控件外,文章正文的字数。
weixin_45930796: 你好博主,请问这个usertaken是怎么出来的,token不是应该服务端发送给客户端吗,post包中这个哪里来的
瑞雪兆丰年-丰瑞: 谢谢你作者,救人与水火之中,指点迷津
您||怂: 请问字典是在哪里下载呢,自己下载的字典有点奇怪