![PPTP VPN 直通在 18.04 上停止工作](https://linux22.com/image/1155755/PPTP%20VPN%20%E7%9B%B4%E9%80%9A%E5%9C%A8%2018.04%20%E4%B8%8A%E5%81%9C%E6%AD%A2%E5%B7%A5%E4%BD%9C.png)
我刚刚升级到 18.04,但遇到一个问题,我的妻子无法通过我们的家庭网络(Linux 机器充当路由器)连接到她工作使用的基于 PPTP 的 VPN。如果我绕过 Linux 机器,VPN 连接就可以正常连接。
我以前设置这个的时候遇到了麻烦,直到我发现我需要加载模块 nf_nat_pptp。之后,它一直运行良好,直到升级。我试过禁用 UFW,但仍然不起作用。
我似乎无法获得太多关于此问题的调试信息。(有任何调试提示吗?)我遇到的唯一有关此问题的线索是 Windows 中的 RasSstp 错误,其消息为“证书链已处理,但终止于不受信任提供商信任的根证书”。Linux 机器(作为路由器)是否需要知道证书颁发机构才能允许路由?!或者也许它在链中插入了自己的证书,而这不是 Windows 服务器端受信任的 CA?
我只是对该协议了解不够,无法解决这个问题---任何帮助都将不胜感激。
答案1
Ubuntu 18.04.1 服务器
PPTP PassThrough 在添加后开始工作
net.netfilter.nf_conntrack_helper = 1
并添加模块:
modprobe ip_nat_pptp
这应该可以解决问题。
答案2
我发现了这个问题。我必须补充一点:
net.netfilter.nf_conntrack_helper = 1
到 /etc/sysctl.conf。似乎默认情况下,在较新的内核版本中,辅助程序默认处于关闭状态。(我认为它应该通过 iptables 非常有选择地应用。(我最接近 iptables 的是 UFW。)如果您弄清楚如何通过 iptables 有选择地执行此操作,请告诉我。
此设置,或者我绝望地从 ifupdown 切换到 netplan 似乎导致我的系统中出现 dnsmasq 竞争问题。我添加了以下内容---但时间会告诉我们它是否总是能解决竞争问题(如果问题持续存在,可能会回到 ifupdown)。
sudo systemctl edit dnsmasq`并添加三行:
[Unit]
After=network-online.target
Wants=network-online.target