Linode 日本，搭建 PPTP 后，可登录，但无法上网

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

This topic created in 3854 days ago, the information mentioned may be changed or developed.

http://chendan.me/2015/10/27/ubuntu-14-04%E6%90%AD%E5%BB%BAvpn%E6%9C%8D%E5%8A%A1/

http://blog.csdn.net/xxdddail/article/details/38019193

参考以上网址，可以链接上 VPS ，同时可以通过 XSHELL 直接链接服务器，但是无法访问其他网页，或者 IP ， ipv4 路由转发已经设置，外部 1723 端口开放，目前考虑应该是转发规则有问题，

转发规则：
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

# /etc/pptpd.conf 配置：
localip 192.168.0.1
remoteip 192.168.0.200-238,192.168.0.245

求教！

3 replies • 2015-11-20 17:48:02 +08:00

datocp

Nov 20, 2015

很多教程都忽略了防火墙的默认状态。
一般省事点都是
iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

以下针对 ocserv 的回复， vpn 防火墙部分都差不多，由于 ocserv 会新建 vpns0 vpns1 ，所以 vpns+是通配符

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -i lo -m state --state NEW -j ACCEPT
-A INPUT -i vpns+ -j ACCEPT #大多数教程都少了这条，导致无法进行 dns 查询

-A POSTROUTING -o venet0 -j MASQUERADE

yexm0

Nov 20, 2015 via Android

我一般都是直接 k 掉防火墙的。。。

v9ex

Nov 20, 2015

@datocp
@yexm0

这样讲，基本是防火墙的问题了，