Настройка VPN для Android

[nikopol25]

Помогите пожалуйста настроить VPN
Схема такая
Маршрутизатор - Ubuntu server 10.04
Надо чтоб с любого устройства можно было подключиться через интернет к Ubuntu server 10.04 и выходить в интернет через него. Желательно конечно с шифрованием.
Настраивал по этой статье.

(Нажмите, чтобы показать/скрыть)

Для начала устанавливаем всё необходимое:

apt-get install ppp pptpd

Далее приступаем к настройке. Всё достаточно просто. Первым делом открываем в редакторе файл /etc/pptpd.conf и дописываем в конец следующие строки:

nano /etc/pptpd.conf

# IP-адрес сервера в локальной сети
localip 192.168.1.1
# Диапазон адресов для клиентов PPTP-сервера
remoteip 192.168.1.200-254

Следующим шагом дописываем в файл /etc/ppp/pptpd-options следующие две строчки:

nano /etc/ppp/pptpd-options

# требуем авторизацию у клиентов
auth
# Используем шифрование
require-mppe

Ну и наконец открываем в редакторе файл /etc/ppp/chap-secrets и заполняем строчками вида:

nano /etc/ppp/chap-secrets

# Если пользователь должен динамически получать IP-адрес
# из диапазона remoteip в pptpd.conf:
user1    pptpd    password1    "*"

# Если мы хотим привязать определённый IP к логину:
user2    pptpd    password2        "192.168.1.101"

После этого перезапускаем pptpd:

/etc/init.d/pptpd restart

Скорее всего на сервере стоит файрволл. Добавим в скрипт iptables несколько строк:

# Разрешаем протокол GRE для всех;

iptables -A INPUT -p gre -j ACCEPT

# Разрешаем соединение с PPTP-сервером для всех;

iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT

На этом настройка PPTP-сервера заканчивается. Для подключения из под Windows можно воспользоваться мастером настройки сети.

Мобильник подключается но в инет выйти не могу.

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=107492.0

[nikopol25]

Не то, здесь настройка с двумя сетевыми картами и для того чтоб раздавать интернет в нутри сети.
Мне же надо на подобии PrivitizeVPN.

[ArcFi]

Надо чтоб с любого устройства можно было подключиться через интернет к Ubuntu server 10.04 и выходить в интернет через него...

На роутере пробросить порт.
http://aerovisionit.co.uk/pptp-and-l2tp-port-forwarding/

[nikopol25]

Подключение происходит но интернета нету.

[ArcFi]

интернета нету

Проверять DNS, ping.

[AnrDaemon]

Не то, здесь настройка с двумя сетевыми картами и для того чтоб раздавать интернет в нутри сети.
Мне же надо на подобии PrivitizeVPN.

... А голову приложить, прежде чем отвечать?

[nikopol25]

Не то, здесь настройка с двумя сетевыми картами и для того чтоб раздавать интернет в нутри сети.
Мне же надо на подобии PrivitizeVPN.

... А голову приложить, прежде чем отвечать?

А сказать как это сделать трудно?

[ArcFi]

как это сделать

Дык, по аналогии, с учётом вашей IP-адресации и имён интерфейсов.

[nikopol25]

Не работает. Пробовал уже.

[ArcFi]

nikopol25,

Код: [Выделить]

ip a ; ip r ; sysctl net.ipv4.ip_forward ; sudo iptables-save?

[nikopol25]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 90:2b:34:d8:38:67 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.169/24 brd 192.168.1.255 scope global eth0
    inet6 fe80::922b:34ff:fed8:3867/64 scope link
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 90:2b:34:d8:38:76 brd ff:ff:ff:ff:ff:ff
4: wlan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 64:27:37:ba:b7:45 brd ff:ff:ff:ff:ff:ff
192.168.1.0/24 dev eth0  proto kernel  scope link  src 192.168.1.169
default via 192.168.1.1 dev eth0  metric 100
net.ipv4.ip_forward = 1
[sudo] password for kirill:
# Generated by iptables-save v1.4.4 on Thu Aug 22 15:44:05 2013
*nat
:PREROUTING ACCEPT [3:116]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [8:762]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT

[ArcFi]

Который из них является интерфейсом VPN-подключения?

[nikopol25]

eth0

[ArcFi]

MASQUERADE выполняется на интерфейсе, через который трафик должен уходить в инет, а не на который он заходит.