在 DO 上搭的 PPTP 可以拨号但无法上网

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4212 天前的主题，其中的信息可能已经有所发展或是发生改变。

在DO上也设置iptables，求指点

iptables

PPTP

拨号

7 条回复 • 2014-07-18 23:23:10 +08:00

princeofwales

2014 年 7 月 18 日

设置转发

ericFork

2014 年 7 月 18 日

iptables -t nat -A POSTROUTING -s 你的vpn网段 -j MASQUERADE

yellowV2ex

2014 年 7 月 18 日

@ericFork 我知道这条命令也用过，里面的你的vpn网段我好想在哪个配置文件里见过，我想问你的vpn网段要怎么找回来或更改设置？

leavic

2014 年 7 月 18 日

2楼的命令好像漏了一部分,没有指明出口接口:
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

192.168.9.0/24,取决于你/etc/pptpd.conf里的local IP,表示的是你VPN客户端分配的IP断.

eth0修改成你的主机的物理网络接口,在虚拟机里一般是venet0之类的名称,用ifconfig可以查看到.

ericFork

2014 年 7 月 18 日

@leavic 不指明则走默认路由

usedname

2014 年 7 月 18 日

pptp穿透性太差,为了安全着想还是换别的类型的vpn吧

lj0014

2014 年 7 月 18 日

@ericFork
@leavic
设置后可以了。（为啥我原来也设置了不行？）

@usedname 可能确实如你所说，没几下就掉线了