Просмотр исходного текста страницы Установка pptpd-server на Debian 8 с автоматическим прописыванием маршрутов

===Устанавливаем и настраиваем pptpd===<br>
<code>apt-get install ppp pptpd</code><br>
'''В следующих файлах проверяем\дописываем строки:'''<br>
''/etc/pptpd.conf''<br>
<code>option /etc/ppp/pptpd-options</code><br>
<code>logwtmp</code><br>
<code>localip 172.16.77.254</code> - внутренний адрес сервера<br>
<code>remoteip 172.16.77.100-253</code> - адреса, выдаваемые клиентам<br>
''/etc/ppp/pptpd-options''<br>
<code>name pptpd</code> - имя сервера<br>
<code>refuse-eap</code> - запрещаем авторизацию по старым протоколам<br>
<code>refuse-pap</code><br>
<code>refuse-chap</code><br>
<code>refuse-mschap</code><br>
<code>require-mschap-v2</code> - аутентификация по самому защищенному протоколу<br>
<code>require-mppe-128</code> - максимально возможный механизм шифрования<br>
<code>ms-dns 8.8.8.8</code> - передача клиенту DNS серверов<br>
<code>ms-dns 8.8.4.4</code><br>
<code>#proxyarp</code> - комментируем, что-бы клиенты могли работать с внутренней сетью<br>
<code>lock</code> - блокировка соединений<br>
<code>nobsdcomp</code> - отключаем BSD компрессию<br>
<code>novj</code> - отключаем компрессию, используемую в старых windows<br>
<code>novjccomp</code><br>
<code>nologfd</code> - блокируеv запись в системный журнал через системную функцию stderr<br>
<code>auth</code><br>
<code>require-mppe</code><br>
'''Создаем лог\пасс для клиентов в файле /etc/ppp/chap-secrets'''<br>
<code>user    pptpd   password        172.16.77.1</code> - для выдачи конкретного адреса<br>
<code>user    pptpd   password        *</code> - для выдачи свободного адреса из диапазона, прописанного в ''/etc/pptpd.conf''<br>
'''перезапускаем pptpd командой'''<br>
<code>/etc/init.d/pptpd restart</code><br>
'''Для добавления pptpd в автозагрузку надо выполнить следующие команды:'''<br>
<code>cd /etc/systemd/system/multi-user.target.wants/</code><br>
<code>ln -s /lib/systemd/system/pptpd.service</code><br>
'''Для того, чтобы клиенты смогли выходить в интернет через наш сервер:'''<br>
''Создадим файл /etc/nat, и запишем в него строки:''<br>
<code>#!/bin/sh<br>
echo 1 > /proc/sys/net/ipv4/ip_forward<br>
iptables -t filter -A INPUT -p gre -j ACCEPT<br>
iptables -t filter -A INPUT -p tcp --dport 1723 -j ACCEPT<br>
iptables -t filter -A FORWARD -i ppp+ -o eth0 -j ACCEPT<br>
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source [IP сервера]</code><br>
Сделаем файл исполняемым:<br>
<code>chmod +x /etc/nat</code><br>
Добавим в конец файла /etc/network/interfaces строку:<br>
<code>post-up /etc/nat</code><br>
'''Для прописывания маршрутов после подключения клиентов создадим файл /etc/ppp/ip-up.local и запишем след. строки'''<br>
<code>#!/bin/bash<br>
<br>
if [ "$5" = "172.16.77.1" ]; then<br>
route add -net 172.16.7.0 netmask 255.255.255.0 gw $5 $1</code> - $5 это адрес, выданный pptp клиенту, $1 это имя интерфейса<br>
<code>chmod +x /etc/ppp/ip-up.local</code> - Делаем файл исполняемым<br>
<code>/etc/init.d/pptpd restart</code> - перезагружаем pptpd