linux服务器上设置VPN(三)

• 关 键 词：
• tcp/ip
• wins
• http
• ipv4
• ip地址

　　5.设置IP伪装转发

　　只有设置了IP伪装转发，通过VPN连接上来的远程计算机才能互相ping通，实现像局域网那样的共享。用下面的命令进行设置：

　　#echo1>/proc/sys/net/ipv4/ip_forward

　　可以将这条命令放到文件/etc/rc.d/rc.local里面，以实现每次开机时自动运行该命令。

　　6.打开防火墙端口

　　将Linux服务器的1723端口和47端口打开，并打开GRE协议。

　　#/sbin/iptables-AINPUT-ptcp--dport1723-jACCEPT

　　#/sbin/iptables-AINPUT-ptcp--dport47-jACCEPT

　　#/sbin/iptables-AINPUT-pgre-jACCEPT

　　到这里Linux服务器的设置就完成了，下面将利用Windows客户端进行测试。

　　测试

　　下面以WindowsServer2003为例来进行测试。

　　1.新建连接

　　单击“开始→设置→网络和拨号连接”打开“网络和拨号连接”的窗口，再单击“新建连接”打开“网络连接向导”的窗口，然后依次选择或填写“连接到我的工作场所网络→虚拟专用网络连接→公司名（可以随便填写）→不拨初始连接→IP地址（填入VPN服务器的IP地址）”，最后单击“确定”，就建立了一个新的连接。

　　2.修改连接属性

　　右击刚才创建的连接，再依次单击“属性→网络（选择TCP/IP协议）→属性→高级”，然后把“在远程网络上使用默认网关”前面的勾去掉后单击“确定”。

　　3.建立连接

　　双击刚才建立好的连接，填入提前设置好的用户名和密码，单击“确定”进行连接。如果连接成功，在连接的“详细信息”里应该可以看到服务器所分配的IP地址等信息。这时，就可以跟连接进入的局域网里的其它计算机进行通信了。

　　如果客户端使用的仍然是Windows95或Windows98，则需要到http://support.microsoft.com/support/kb/articles/q285/1/89.asp下载相关的拨号程序。