基本上文長，直接用網頁看可以到 Blogger：
http://takahashi65.blogspot.tw/2015/06/vultr-vps-pptp-vpn.html
==
這篇文章要講述的，是如何在 VULTR VPS 上以 Ubuntu 14.04 LTS 架設 PPTP VPN 服務
==
首先，得感謝某個三不五時就「大量貓空襲」的日本網頁遊戲，讓我在 PHP、CSS 與 HTML
的世界之外點了一堆 Linux 技能，還順便實作了 VPS 上架設 PPTP VPN 的操作，這篇文
章主要是關於如何在 VPS，也就是 Virtual private server，也就是虛擬專用伺服器上架
設 PPTP 服務的操作
==
在選擇 VPS 廠商方面，我本來會推薦 Linode 這家異常超值的廠商，無奈它的東京機房已
經售罄許久，我在六月初曾經用開一個位在新加坡機房的單位，用延遲過高的理由要求搬
遷到東京，藉以迴避無論是老客戶還是新客戶都無法購買東京機房單位的限制，無奈這招
也行不通了，目前只能等它們開通新的東京機房（ Linode 在本年度的展望報告中有提及
到），目前我選擇的 VPS 廠商是 VULTR，這家廠商也有提供位在東京機房的單位，且除了
信用卡之外，還支援 PayPal 與比特幣儲值
==
https://c1.staticflickr.com/9/8879/18384523980_881d9df158_b.jpg
註冊後首先是儲值，藉由舊客戶邀請的方式可以獲得五鎂的獎勵，而舊客戶邀請新客戶也
可以獲得十鎂的獎勵
https://c1.staticflickr.com/1/328/18567743502_8440e0b9a2_b.jpg
接著選擇部屬 VPS 單位
https://c1.staticflickr.com/9/8845/18574282521_cab24424b8_b.jpg
選擇 VPS 單位的規格，由於 VULTR 在各地機房規格的關係，如東京機房不會給你 2TB 流
量，這點之後會說
https://c1.staticflickr.com/9/8828/18386056829_21931451fe_b.jpg
部屬後會進行安裝，大約三十秒就會顯示完成，但是要稍等一會才可以遠端操作
https://c1.staticflickr.com/1/391/18384573540_bf18b6275e_b.jpg
雖然說 VULTR 支援 noVNC 這種 KVM，但我慣用終端機連線到 VPS 上
https://c1.staticflickr.com/1/412/18384640200_11591c2dc5_b.jpg
登入方式是「ssh root＠VPS 的網路位址」，輸入管理密碼後以 root 權限登入
==
這邊要講一下，一樣是十鎂方案的話，Linode 跟 VULTR 的差異主要在頻寬跟 IP 位址上
==
首先是 VULTR 東京機房沒有 2TB XFER，只有 400GB XFER，不過兩家一樣都只算流出而不
算流入（架設 VPN 的話，就是只算出 VPS 的流量，對於架設連線上是雙向流動的 VPN 服
務來說是很大的優點），一樣的價格只買到五分之一的流量想必不是很好受，但真的買不
到 Linode 的東京機房啊！日本國內流量不限的 VPS 廠商也限制日本國內購買而已（有綁
定日本信用卡與住址、電話號碼），而且目前 VULTR 十鎂方案打折成八鎂，在更好的方案
出現，或是 Linode 的新東京機房上線前，想買到日本地區 VPS 只能先用 VULTR，而亞馬
遜的 AWS EC2 雖然說第一年給你免費（以 t2.micro 方案來說）試用，但限制一個月七百
五十小時單位執行時間與 15GB 流量很容易就爆掉，而爆掉之後的 Amazon EC2 會瞬間變
成日本地區 VPS 中最高昂的服務廠商，看到信用卡帳單你會崩潰
==
再來是 IP 位址的問題，不論是 Linode 或 Amazon EC2 服務，在建立 VPS 時就會發給你
日本 IP，而 VULTR 由於所購買的 IP 位址區段是 Choopa.Inc 與 GameServer.com 等廠
商共有（這三者某種程度上其實是一體的），因此會有一段時間會被判定成美國 IP，而在
GeoIP 單位的資料庫更新之前基本上不會改變，而這個更新所需要的時間是個很曖昧的「
過幾天」，好一點可能一兩週以內就會更新，慘一點就是以月來計算了，不過這是網路架
構的問題，無解
==
回到設定 PPTP 服務的話題，首先是安裝 PPTP 服務
指令是「sudo apt-get install pptpd」，其實以 root 登入的話可以不用打 sudo 啦，
當初太累忘了，不過真要進 root 建議照表操課，不然會把系統炸掉
==
https://c1.staticflickr.com/1/488/17949640084_42a94d7095_b.jpg
接著調整 pptpd.conf，輸入「sudo nano /etc/pptpd.conf」
https://c1.staticflickr.com/9/8840/18574348901_2fab0f539e_b.jpg
進入 pptpd.conf 進行編輯，移到最下面
https://c1.staticflickr.com/9/8838/18545898606_0f9cb8b3e7_b.jpg
設定 IP 位址，「localip 192.168.2.25 」是 VPS 內部出口
而「remoteip 192.168.2.1-20」則是提供給用戶連線
https://c1.staticflickr.com/1/480/18572305125_605ce6f009_b.jpg
Crtl+X 結束編輯，按下 Y 後直接 Enter 原檔案名稱存檔，
接下來是「/etc/ppp/chap-secrets」這個檔案
https://c1.staticflickr.com/9/8893/18572327365_2173982c52_b.jpg
「/etc/ppp/chap-secrets」用於連線帳號設定，
用空格分開的分別是使用者帳號、服務名稱（預設 pptpd ）、密碼與連線 IP
https://c1.staticflickr.com/9/8888/18384661690_d68ec40494_b.jpg
接著是「/etc/ppp/options」
https://c1.staticflickr.com/1/266/18572327345_349e31e576_b.jpg
這裡可以看到服務名稱，就是用在「/etc/ppp/chap-secrets」中 #server 項目的那個
https://c1.staticflickr.com/1/550/17949662474_4794d5bddd_b.jpg
在「/etc/ppp/options」進行 DNS 的設定，
以較不容易被污染的 Google Public DNS 為設定
https://c1.staticflickr.com/1/554/18384526468_e915f4ce3b_b.jpg
以「sudo service pptpd restart」指令讓 PPTP 服務重新啟動
https://c1.staticflickr.com/1/492/18386178079_c2f88466d0_b.jpg
接著會回送結果，「OK」就是確認重新啟動
https://c1.staticflickr.com/9/8859/18545954366_b1b247a203_b.jpg
再來是「/etc/sysctl.conf」
https://c1.staticflickr.com/1/418/18567865102_6bf4e920df_b.jpg
將該行的註解 # 刪去，啟動設定伺服端 IPv4 協定封包的繞送，
讓使用者可以藉由 VPS 主機上網
https://c1.staticflickr.com/1/459/18574403341_4308030f9b_b.jpg
「sysctl -p」重啟
https://c1.staticflickr.com/1/478/18386177829_c09dfebe44_b.jpg
確認回送「net.ipv4.ip_forward=1」則成功
https://c1.staticflickr.com/1/438/18567918732_67059253d2_b.jpg
設定「Iptables」，編輯路由表以確認繞送規則
https://c1.staticflickr.com/1/532/18574456981_e3dd4959f7_b.jpg
參數
「sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE」
，繞送整個 PPTP 服務的封包
https://c1.staticflickr.com/1/499/18567918402_7fec78b85d_b.jpg
但是上述參數重啟 VPS 的話會消失 所以要編輯「/etc/rc.local」
https://c1.staticflickr.com/1/380/18572412675_c5f5c0ea6a_b.jpg
在 exit 0 前一行輸入
「iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE」
https://c1.staticflickr.com/1/400/17951738103_5ee3457e0a_b.jpg
接著就可以登出了，不放心可以再讓 PPTP 服務重新啟動一次
https://c1.staticflickr.com/9/8835/18574688371_455e4edd6b_b.jpg
再來就是本機端的 VPN 設定，這裡用隨邊一張擷圖作示範，
伺服器位址填入 VPS 的 IP 位址，而帳戶、密碼就是剛才設定的那些
==
基本上這樣大費周章購買 VPS 來架設 VPN 有兩大優點，一是 VPN 是你自己的，管理權限
在你自己手上，安全性方面只要不是你設定失誤或是軟體上的臭蟲，理論的安全性與可信
任度是高於付費 VPN，更遑論免費的 VPN 服務，二是由少數幾個人一起租用同一台 VPS
運作 VPN 不只可以分攤費用，也可以避免大量使用者使用同一台 VPN 時被遊戲營運廠商
列入黑名單的可能性 （理論
==
https://c1.staticflickr.com/1/510/18386242249_71f8217eb2_b.jpg
話說 VULTR 有提供 noVNC 的 KVM 服務，不過 VPS 上的作業系統基本上都是靠終端機在
跑，除非裝 X Window 圖形介面
==
基本上安裝 Ubuntu 14.04 LTS 的 VPS 架設方式都是這樣，幾乎可以套用在任何運作 Xen
的 VPS 上
==
剛剛研究出來了，以查IP網站「http://www.whatismyip.com.tw/」為範例，
其位址「106.187.42.221」，在 OS X 上撰寫如下，先將同時將「透過VPN 連線傳送所有
流量」取消勾選，接著在終端機上輸入下列這個，會問管理密碼
sudo route add -net 106.187.42.221 -netmask 255.255.255.255 <VPN 本地的IP>或是
sudo route add -net 106.187.42.221 -netmask 255.255.255.255 -interface ppp0
ppp0是 OS X 預設的 VPN 閘口，用 ppp0 就不用每次重連 VPN 時刪掉舊的，重打新的路
由指令了，如果看到網站的結果是 VPN 的端口，你就成功了，輸入下列即可刪除這條規則
sudo route delete -net 106.187.42.221 -netmask 255.255.255.255 <VPN 本地的IP>或
sudo route delete -net 106.187.42.221 -netmask 255.255.255.255 -interface ppp0
再來有兩個問題，一是把 203.x.x.x 都包進去的話 CIDR 要如何撰寫？二是在 Windows
上該如何撰寫？懇請解惑