阿里云ECS Ubuntu PPTP VPN无法访问以太网

一、调整iptables SNAT规则

(1) 修正网卡名称和IP

根据实际网卡名称(假设为 eth0)和内网IP,执行以下命令:

复制代码
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 172.25.12.103
  • 参数说明

    • -s 192.168.0.0/24:VPN客户端IP段(需与 remoteip 配置一致)。

    • -o eth0:ECS实例的公网出口网卡(实际名称需通过 ip a 确认)。

    • --to-source 172.25.12.103:ECS实例的内网IP。

(2) 允许流量转发

添加基本转发规则(如果尚未配置):

复制代码
sudo iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

3. 阿里云安全组配置

  • 入站规则

    • 允许 TCP 1723 端口(PPTP控制连接)。

    • 允许 GRE协议(IP协议号47)。

  • 出站规则

    • 允许所有流量(或按需限制)。

(若需实际操作,登录阿里云控制台 > 安全组 > 配置规则)

二、持久化iptables规则

(1) 安装iptables-persistent
复制代码
sudo apt-get install iptables-persistent -y
(2) 保存规则
复制代码
sudo iptables-save > /etc/iptables/rules.v4
sudo ip6tables-save > /etc/iptables/rules.v6
(3) 验证重启后规则加载
复制代码
sudo systemctl restart netfilter-persistent

三、确认PPTP服务状态及日志

检查服务状态

复制代码
systemctl status pptpd

确保服务处于 active (running) 状态。若未运行,重启服务:

复制代码
systemctl restart pptpd

查看日志

复制代码
tail -f /var/log/syslog | grep pptpd
相关推荐
浪裡遊1 小时前
Linux常用指令
linux·运维·服务器·chrome·功能测试
SugarPPig1 小时前
PowerShell 查询及刷新环境变量
服务器
段ヤシ.2 小时前
银河麒麟(内核CentOS8)安装rbenv、ruby2.6.5和rails5.2.6
linux·centos·银河麒麟·rbenv·ruby2.6.5·rails 5.2.6
深夜情感老师4 小时前
centos离线安装ssh
linux·centos·ssh
EasyDSS4 小时前
视频监控从安装到优化的技术指南,视频汇聚系统EasyCVR智能安防系统构建之道
大数据·网络·网络协议·音视频
我的作业错错错4 小时前
搭建私人网站
服务器·阿里云·私人网站
rufeike4 小时前
UDP协议理解
网络·网络协议·udp
王景程4 小时前
如何测试短信接口
java·服务器·前端
江理不变情5 小时前
海思ISP调试记录
网络·接口隔离原则
微网兔子5 小时前
伺服器用什么语言开发呢?做什么用什么?
服务器·c++·后端·游戏