在Ubuntu上用pptpd建立PPTP VPN Server这个话题已经被人写烂了，但是由于各家VPS的配置有很大的区别，以致于通过VPN上网这一条的实现方式各家众说纷纭。

基本的pptp的配置简单带过，有问题的话可以留言或者写邮件给我：

apt-get install pptpd

/etc/pptpd.conf文件中主要就是将最后两行──localip和remoteip的注释去掉。建议将localip修改为一个不常见网段的IP地址，如：10.100.55.1神马的。相应的将remoteip改为与之同网段的一段IP地址，如：10.100.55.100-200。别太小气，多给点IP地址，这些IP地址就是用来分配给VPN拨入者的地址池，在这里虽然不需要你设定子网掩码，但你还是应该按照规律来进行设置。

/etc/ppp/pptpd-options中的ms-dns的注释去掉，并将DNS服务器设置为可靠的DNS服务提供者。如果服务器在中国大陆之外，建议使用8.8.8.8、8.8.4.4 etc.。

帐户配置在/etc/ppp/chap-secrets中，需要注意的是密码是明码的。只要追加如下的行即可：

"用户名" * "密码" *

以上我们完成了基本的pptpd的配置，只要这些配置生效后用户就可以进行VPN拨号，但拨号后只能访问服务器不能访问Internet。所以我们要继续如下的步骤：

apt-get install iptables

将/etc/sysctl.conf文件中的net.ipv4.ip_forward=1这行的注释去掉，并执行以下命令使得配置立即生效：

sysctl -p

向iptables添加NAT规则（这是关键点，如果你看别人的文章搞不定这件事的话就执行我提供的指令吧）：

iptables -t nat -A POSTROUTING -o venet0 -s 10.100.55.0/24 -j SNAT --to-source 000.000.000.000

希望你还记得10.100.55.0，上文中提到过，这是分配给VPN拨入者的IP地址段。/24么就是3*8=24的意思啰～。000.000.000.000是你的VPS的公开IP地址。特别需要注意的是venet0，这个代表端口。你可以ifconfig一下，看看VPS供应商给你的IP地址到底在哪个端口上（有的是eth0有的是venet0……），反正在哪个端口上就写哪个。

保存iptables配置：

iptables-save > /etc/iptables-rules

上面的命令只是将当前配置保存到一个文件中，并不起什么实际作用。最重要的是编辑/etc/network/interface这个文件。找到venet0这段（请注意结合上面的iptables的命令，你在那条命令中配置的哪个端口，这里就要修改哪个端口那段配置），在该段的最后添加：

pre-up iptables-restore < /etc/iptables-rules

这样每次该端口启动之后，iptables的配置就会被自动加载。

至此为止所有配置完成，老兔建议重启之后再进行配置。这样不但可以验证当前的配置状况，还能确认重启后iptables的配置被正确加载。