最近決定來試看看把在學校裡工作用的 desktop 拿來當自己的 VPN server，這樣作最大的好處是可以在家裏工作時還是可以取用學校有訂閱的期刊論文的電子版。雖然學校其實有提供 VPN client 連到學校的 VPN server，但是好像還不支援 Tiger，要多裝一個 client 也是很煩的事。之前我是用 ssh tunneling 加上 tinyproxy 來『模擬』VPN，其實也已經很實用了。但是還是手癢，想來玩玩自己的 VPN server 然後用 Tiger 內建的 VPN client 去連結。
在 Tiger 可用的而 linux 有支援的 VPN 中，pptp 是最好設定的。在 Debian 下唯一比較麻煩的是要自行編譯 ppp_mppe.ko 的 kernel module。把 ppp_mppe.ko 編好後，在 /etc/modutils/aliases 中加入一行
alias ppp-compress-18 ppp_mppe
這樣 kernel 才會自動載入這個 module，當然妳也可以用 insmod 來載入所有 ppp_* 相關的 module。
要把 debian 設成 pptp 的 server 要先用 apt-get 安裝 pptd 套件：
apt-get install pptpd
然後再來要設定下面幾個檔案，
設定 pptp:
file: /etc/pptpd.conf speed 115200 option /etc/ppp/pptpd-options noipparam logwtmp bcrelay eth0 localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245
設定 ppp:
file: /etc/ppp/pptpd-options name pptpd ktune refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 # replace 127.0.0.1 with the remote server's DNS ip ms-dns 127.0.0.1 proxyarp nodefaultroute lock nobsdcomp nodeflate
設定用戶代號與密碼：
file: /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses VPNUserName pptpd VPNPassword *
把 ppp 連結的 traffic 導向到 server 的外部 ip/網路卡:
file: /etc/ppp/ip-up.local #!/bin/sh echo 1 > /proc/sys/net/ipv4/ip_forward modprobe ipt_MASQUERADE iptables -t nat -F iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
這些設定完成後。在 OS X 下就可以 Internet Connector 中的 PPTP VPN 來連到 server 上。記得要把 Internet Connector 的選單中 Connect -> Options 中的 Send all traffic over VPN connect 選起來。這樣再加上在 server 上的 iptable 的設定，當用 VPN 連線的時候，外界看起來就像你是從 server 連出去的(妳可以試著連到 checkip.dyndns.org 來看看外面的網站看到的 ip 是不是 server 的 ip)。
