阿里云ECS/Ubuntu下***浅析

　　公司项目中需要WebRTC作为即时通讯部分的核心技术，这部分的开发由我负责。实际上手前需要访问谷歌进行源码的下载以及编译，在这里记录下我各种折腾服务器***过程。

目前手上有两台阿里云ESC:

华南节点：我的主要折腾对象，通过配置代理客户端访问墙外世界

美西节点：毫无压力直接访问，我也尝试折腾其作为***服务器

我使用的终端连接方式有三种：阿里云管理控制台、xshell、VNC viewer

第一部分：vpn安装配置

关于VPN：

VPN：虚拟专用网络，在公用网络上建立专用网络，进行加密通讯

适用的场合：

1.你的公司网络在一个局域网，不能外部访问。有一天你外出度假了，想访问一下公司的内部网络，外网是不能直接访问的；如果公司的网络有一台主机设置了VPN，你就可以通过连上这台VPN主机，来访问公司内部网络。

2.如果你的主机是在国外，你可以在这台主机上配置VPN，然后你的电脑连上VPN之后就可以***。

3.某台服务器（如游戏服务器）限制了一些IP连接到它上面，这时你配置VPN，连上VPN之后，就可以继续访问那台服务器。

vpn客户端装配：

方式一：

如果条件允许，可以给ECS Ubuntu安装桌面环境，剩下的只需要在图形界面进行设置就好了，网上许多教程、vpn提供商也都会有使用教程。

方式二：

ECS Ubuntu命令行手动开启VPN：

1、查看本地外网IP地址

#curl http://members.3322.org/dyndns/getip

2、安装pptp客户端软件

3、初始化一个VPN的连接通道：

#sudo pptpsetup --create test --server 58.xx.xx.178 --username xxx--password xxx--encrypt --start

该命令将创建一个名为test的VPN通道。

4、修改路由为vpn路由

#sudo ip route del default         //删除默认路由（删除后会无法远程需要通过管理终端登陆）

添加默认路由指向ppp0：

#sudo ip route add default dev ppp0

测试出口的IP地址，已经变成vpn服务器的IP地址。

5、开启和关闭VPN

使用命令关闭即可：

#sudo poff test

使用ifconfig ppp0 查看设备信息为not found 。

使用命令关闭即可：

#sudo pon test

使用ifconfig ppp0 查看设备信息为ppp0设备的详细信息。

6、修改路由为本地路由

注：如果不修改无法正常上网。

#sudo ip route del default     //删除默认路由

添加ECS网关为默认路由，即可通过本地网络实现VPN联网。

vpn服务器搭建：

1. 登陆服务器，安装pptpd：

sudo apt-get install pptpd

2. 修改配置文件：

a) /etc/pptpd.conf sudo vi /etc/pptpd.conf

在# TAG: localip后面添加命令： localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245

b) /etc/ppp/pptpd-options sudo vi /etc/ppp/pptpd-options

删除 #ms-dns 前面的#号，修改DNS server： 223.5.5.5

c) 在/etc/ppp/chap-secrets中，添加账号、服务器名、密码和IP限制，如 user pptpd userpasswd *

d) /etc/sysctl.conf 删除 #net.ipv4.ip_forward=1 前的#号，开启ipv4 forward

运行命令：sudo sysctl –p 若运行后显示 net.ipv4.ip_forward = 1，表示修改生效了。

e) 使用iptables建立一个NAT sudo apt-get install iptables iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

注：eth0代表网卡，可以通过命令 ifconfig 查看

f) /etc/network/interfaces 在eth0/eth1.. 下面加入 pre-up iptables-restore < /etc/iptables-rules

3. 重启 pptpd

sudo /etc/init.d/pptpd restart

4. 在client端设置连接VPN进行测试

这一部分可参考：用阿里云配置VPN、CentOS 6.3配置VPN、ECS架设VPN过程总结

第二部分：shadowsocks安装配置

　　updating...

第三部分：墙外节点

　　updating...