如何搭建VPN来开服务器

这是一个简短的教程，目的是为了快速搭建一个可用的，本文并不涉及有关的正常使用内容。本简短教程基于以下硬件条件：
一台安装了Debian GNU/Linux 50的VPS。
当然理论上所有可以安装pptpd包的nix系统都可以作为主机，教程中安装方式是基于Debian的apt-get命令，其他发行版请自行对照使用。
这台VPS的物理位置是Fremont， CA。
物理位置作为这个应用本身并不重要，在这里提出只是多此一举。
安装服务器端软件
# apt-get install pptpd
Debian的包管理是所有发行版里最好的，所以这条命令打完就安装完毕了我们的pptp服务器端程序。
配置IP地址范围
编辑/etc/pptpdconf，在最后添加如下地址：
localip 19216801remoteip 1921680234-238,1921680245
这两句设置了当外部计算机通过pptp联接到后所能拿到的ip地址范围和服务器的ip地址设置。
增加一个用户
编辑/etc/ppp/chap-secrets，在下面增加类似的条目：
username pptpd password
上面内容很好理解，最后那个星号是说允许从任何IP地址联接，如果你想单独设定IP地址也可以。
重启pptpd服务
# /etc/initd/pptpd restar
理论上到这里一个就已经搭建完毕了。无论你用的是Windows还是OSX，或者是iPhone OS，都可以通过建立一个pptp链接来联入这个。不过你并不能通过这个来上Internet，因为所有的数据都作用于那台pptpd的服务器上，而不会传入拨入的计算机设备上。要上Internet还需要这么干：
dns解析支持
编辑：/etc/ppp/options，在里面找一下“ms-dns”项目：
ms-dns 20867222222 ms-dns 20867220220
我填写的是OpenDNS的地址，当然你也可以填写电信的DNS。
允许转发
编辑/etc/sysctlconf，看一下netipv4ip_forward参数是不是1。
netipv4ip_forward=1
最后的最后，运行一下这条命令来打开iptables的转发支持：
/sbin/iptables -t nat -A POSTROUTING -s 19216800/24 -o eth0 -j MASQUERADE
注意：来自@LEMONed的消息，只有Xen的VPS可以搭建pptp，OpenVZ的不行。
引用来自@LEMONed的话：
因为openvz下只有venet0，没有eth0，而绝大多数的vps都是openvz的，然后绝大多数的openvz vps都没有masqurade，只能搭建open并且要自签证书什么的，根本不能用pptpd。我为了给iphone搭个曾经把这个研究透彻了

家里计算机安装办公软件步骤如下：
在连接到之前，要确保电脑中有配置文件。如果没有的话可以创建自己的配置文件。如果是用于工作，请在工作时在公司的Intranet站点上找到设置或应用，或者联系公司的支持人员。如果是用于为自己使用而订阅的服务，请访问MicrosoftStore，查看是否有适用于该服务的应用，然后转到服务的网站，查看其中是否列有要使用的连接设置
选择“开始”按钮，然后依次选择“设置”>“网络和Internet”>“”>“添加连接”
对于“提供商”，请选择“Windows(内置)”在“连接名称”框中，输入一个你可以识别的名称（例如，我的个人）。这是你连接时将寻找的
连接名称在“服务器名称或地址”框中，输入服务器的地址，
对于“类型”，选择你想要创建的连接的类型。你需要知道你的公司或服务使用的是哪种类型的连接
选择“保存”，如果你需要编辑连接信息或指定其他设置（如代理设置），选择“连接”，然后选择“高级选项”
有了配置文件，就可以进行下一步的连接了。在任务栏的最右侧，选择“网络”图标，选择你想使用的连接即可

在Windows服务器上架设***可以如下 *** 作：第一步，打开控制面板->管理工具->服务项目，禁用Windows防火墙服务。
第二步，打开控制面板->管理工具，双击“路由和远程访问”。然后右键点击服务器图标，再点击“配置并启用路由和远程访问”。
第三步，在“路由和远程服务器安装向导”中，选择“自定义配置”。
第四步，勾选“***访问”和“NAT和基本防火墙”。
第五步， 点击“完成”。系统提示“要开始服务吗？”，选择“是”。
第六步，接下来开始配置路由和远程访问，我们先点击本地服务旁边的+按钮，把左侧菜单展开，再点击IP路由选择旁边的+按钮。
第七步，下面配置静态IP地址。右键点击本地服务，点击属性，再点击IP选项卡。
第八步，点选“静态地址池”，点击“添加”。输入一个起始IP地址和结束IP地址范围，推荐输入1921681100到1921681254这个范围，因为192168段属于本地保留IP段。最后点击“确定”。
第九步，右键点击“静态路由”，再点击“新建静态路由”。
第十步，目标和网络掩码都输入0，网关请和TCP/IP属性中的默认网关保持一致。
第十一步，删除“DHCP中继代理程序”中的“内部”项目。
第十二步，然后右键点击“DHCP中继代理程序”，再点击“新增接口”。
第十三步，选择“本地连接”，再点击“确定”，然后在d出的对话框中点击“确定”。
第十四步，右键点击“NAT/基本防火墙”，再点击“新增接口”，然后选择“本地连接”，点击“确定”。
第十五步，在d出的对话框中先点选“公共接口连接到Internet”，再勾选“在此接口上启用NAT”，最后点击“确定”。
第十六步，至此在路由和远程访问中的配置就完成了。下面是添加***用户的步骤，到计算机管理中添加一个用户，作为***连接的用户，把这个用户放到Guest组下面，并在用户属性->拨入->远程访问权限中设置成“允许访问”。 然后就是在你自己电脑上新建***连接，进行拨号测试了。要确定是否连接成功，请访问IP查询网站，看是否显示的是国外服务器的IP即可。

---