KENSEI IT BLOG

설치전 사전 작업 cat /etc/sysconfig/selinux SELINUX=disabledvi /etc/sysctl.conf net.ipv4.ip_forward = 1적용 sysctl -pepel 저장소 설치 yum install epel-releasepptpd 설치 yum install pptp pptpd pptp 는 클라이언트, pptpd 서버 pptpd 데몬시작 service pptpd start/etc/pptpd.conf option /etc/ppp/options.pptpd logwtmp localip 10.0.1.1 remoteip 10.0.1.2-254/etc/ppp/options.pptpd auth name pptpd ms-dns 8.8.8.8 ms-dns 168.126.63.1 idl..

PPTP 모듈 활성화 modprobe nf_nat_proto_gremodprobe nf_nat_pptpmodprobe nf_conntrack_proto_gremodprobe nf_conntrack_pptp iptables 설정 iptables -t nat -A PREROUTING -d [들어오는아이피] -j DNAT --to-destination [보낼아이피]iptables -t nat -A POSTROUTING -d [보낼아이피] -j SNAT --to-source [변경시킬소스아이피] 1: -d 로 들어오는 연결을 --to-destin~ 아이피로 보내라2: 아이피를 보낼때 소스아이피는 이걸로 해서 보내라

pptpd 모니터링 (pptpd-monitor) https://github.com/boukeversteegh/pptpd-monitor

pptp 와 openvpn 비교 PPTP 특징MS에서 개발하였으며 윈도우 사용자는 별다른 VPN 프로그램 설치가 필요없다.스마트폰에 기본 내장되어 있음 (클라이언트 프로그램)다양한 장비에서 제공 (IOS, Android, 공유기, Voip 전화기 등)국제 표준 VPN 프로토콜 채택속도가 빠르다 (100M 공유기 환경에서 FTP 를 통한 업로드/다운로드시 평균 5-6Mbye/s, 최대 10Mbyte/s 확인)GRE 프로토콜 IP 47번인가 하는 프로토콜이 흔히 사용하는 프로토콜이 아니므로 공유기, 방화벽 환경에 민감하다? : 셋팅이 간단하다, 간편하다, 클라이언트 설치가 필요없다. 표준이다. 다양한 기기들이 지원한다. openvpn 특징TCP/UDP 프로토콜만 사용하므로 NAT에 친화적 (공유기 및 장비 ..

Ubuntu 에서 VPN Client 설정해보았다. 필요 패키지pptpppppptp-linux 패스워드 지정vim /etc/ppp/chap-secrets: ID / PW 지정 takakocap * 패스워드 * clinet 설정파일 생성 vim /etc/ppp/peers/kenseivpn pty "pptp 접속아이피 or 도메인 --nolaunchpppd"name VPNID remotename PPTPfile /etc/ppp/options.pptpipparam kenseivpn clinet 접속후 모든 트래픽이 VPN 서버를 통하지 않는다면 아래 스크립트를 삽입해보자vim /etc/ppp/ip-up.d/route-traffic #!/bin/bashNET="10.0.0.0/8"IFACE="ppp0"#IFAC..