Хочу установить VPN сервер.

[absemetov]

Есть локальная сеть выход в интернет через VPN.
В связи с повышением тарифов на интернет, хочу использовать одно подключение на несколько компов.
Как мне это можно сделать?

А также решение для Windows, так как Linux установлен только у меня, на случай если моя машина не будет работать.

[MA3X]

sudo apt-get install pptpd
- а дальше курим маны и гуглим.

[Просто Царь]

а я не понимаю зачем впн сервер в данной ситуации. Надо раздать нет -  настраиваем шлюз

[absemetov]

а я не понимаю зачем впн сервер в данной ситуации. Надо раздать нет -  настраиваем шлюз

как это сделать?
поподробнее пожалуйста

[Просто Царь]

как сделать что? шлюз? ну просто каждая следующая просьба такого рода начинает повергать в шок. Десяток тем подобного рода каждый день.
в поиск пожалуйста, со словами шлюз или сквид, там не раз все разжевано

[kostryukov]

поиск для кого?
http://www.google.ru/search?q=%D1%80%D0%B0%D1%81%D1%88%D0%B0%D1%80%D0%B8%D1%82%D1%8C+%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82&submit=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&sitesearch=ubuntu.ru&hl=ru

[absemetov]

Установил squid по этому совету:

(Нажмите, чтобы показать/скрыть)

Собственно, установка шлюза на базе Ubuntu-Server занимает не больше 10-15 минут. Что я и проделал не так давно.

1. Устанавливаем систему (с ставил ubuntu-6.06-server-i386.iso)
2. У меня подключение по локальной сети с использованием PPPoE. Для этого просто-напросто было запущено
Код:

sudo pppoeconf

и даны ответы на вопросы. По окончании работы pppoeconf соединение было установлено, о чем свидетельствовал положительный вывод на команду
Код:

ifconfig ppp0

3. На установленной машине Интернет появился. Теперь надо добавить включить все репозитарии в /etc/apt/source.list и выполнить
Код:

sudo apt-get update

4. Для доступа с других машин вашей локальной сети необходимо поставить всего лишь навсего два малюсеньких пакета: dnsmasq - чтобы переправлслись ваши DNS-запросы и ipmasq - собственно для NAT'a.
5. На машинках локальной сети получаем IP по DHCP от dnsmasq либо прописываем шлюз по умолчанию ручками.

Да поможет Вам данная инструкция! Ура!

==
UPDATE

Доустановим на наш серверок кэширующий прокси-сервер squid
1. Репозитарии мы уже подключали ранее, так что просто ставим пакет
Код:

apt-get install squid

2. Идем редактировать конфиг. Открываем /etc/squid/squid.conf, ищем нужные строки и корректируем следующим образом:
Код:

...
http_port 3128 #<<< раскомментировать эту строчку
...
cache_dir ufs /var/spool/squid 100 16 256 #<<< раскомментировать эту строчку
...
acl our_networks src 192.168.0.0/24 #<<< раскомментировать эту строчку
http_access allow our_networks #<<< раскомментировать эту строчку
...
visible_hostname proxy.localdomain #<<< добавить строчку, скорее всего взамен строки 2161
...

3. Перезапускаем проксю
Код:

/etc/init.d/squid restart

4. Настраиваем браузеры на клиентских машинах на использование прокси: адрес прокси - пишем IP-адрес интерфейса, обращенного в локалку. Скорее всего это будет 192.168.0.1, порт прокси - указанный в конфиге 3128

Вопрос у меня  IP: 10.7.3.20, надо ли мне изменить на acl our_networks src 10.7.0.0/24?
Я так понимаю в указанном примеры IP машины 192.168.0.1
Какие еще настройки посоветуете для стабильной работы?
Не сильно ли будет грузится машина?

[AnrDaemon]

Купите роутер уже что ли? ...

[absemetov]

Купите роутер уже что ли? ...

Я бы с радостью, но это дополнительные затраты

поэтому я хочу использовать ПО, а она как известно бесплатна

[AnrDaemon]

Эти дополнительные затраты с лихуем окупают головную боль, которую вы сейчас пытаетесь себе нажить.
Просто чтобы указать на несколько очевидных моментов:
Вы пытаетесь всё это настроить на рабочей станции, которую могут выключить/перезагрузить в любой момент, покопаться в конфигах, и т.д. и т.п.

[absemetov]

Эти дополнительные затраты с лихуем окупают головную боль, которую вы сейчас пытаетесь себе нажить.
Просто чтобы указать на несколько очевидных моментов:
Вы пытаетесь всё это настроить на рабочей станции, которую могут выключить/перезагрузить в любой момент, покопаться в конфигах, и т.д. и т.п.

да в моей общаге Linuxом никто не пользуется, поэтому опасаться не чего.

Вот я наконец то настроил squid, точнее файрвол, во всем виноват был ufw. Я не думал, что он у меня автостартует в системе.

Теперь попутный вопрос, как настроить ufw, чтобы он разрешал доступ с конкретного IP, а другие блокировал и возможно это вообще?

PS: читал много манов на форуме про squid, но в них нигде не было написано про ufw, во всем приходится разбираться самому.

[AnrDaemon]

ufw - это морда к iptables. По ней надо искать документацию, а не по ufw...

[absemetov]

ufw - это морда к iptables. По ней надо искать документацию, а не по ufw...

чтобы было проще я нашел морду к ufw, - gufw

[pterodaktil]

Купите роутер уже что ли? ...

Я бы с радостью, но это дополнительные затраты

поэтому я хочу использовать ПО, а она как известно бесплатна

Хм.. а электричество бесплатно? Простенький маршрутизатор стоит рублей 1000.
Комп  кушает 250 ватт  а это 72 киловата в месяц (350 рублей в месяц).
Маршрутизатор кушает  около 10 ватт (15 рублей). Итого Ваш маршрутизатор окупится месяца за 3-4.
Комп в качестве шлюза надо ставить только если решаются какие-то спец. задачи

[absemetov]

Что то мне прокси не сильно понравилось.

Решил установить pptpd. Вот файлы конфигурации:

(Нажмите, чтобы показать/скрыть)

pptpd.conf
option /etc/ppp/pptpd-options
logwtmp
localip 10.7.2.71
remoteip 10.7.3.19


pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 192.168.7.2
nodefaultroute
lock
nobsdcomp
auth
logfile /var/log/pptpd.log

chap-secrets

vim /etc/ppp/chap-secrets
# client        server  secret                  IP addresses
test * testpass *
testa * testapass 10.7.3.19

При соединении с Windows машины, происходит ошибка 619
чаще 651-модем или другое устройство сообщило об ошибке.