无公网服务器通过带公网服务器出访公网

操作场景#

在选购云服务器时，若您选择了0Mbps带宽上限，则该云服务器将无法访问公网。本文以 CentOS7.5 为例，介绍如何在无公网 IP 的云服务器上通过 PPTP VPN 连接有公网 IP 的云服务器访问公网。

前提条件#

已在同一个私有网络下创建两台云服务器（一台无公网 IP 的云服务器和一台有公网 IP 的云服务器）。
已获取有公网 IP 的云服务器的内网 IP。

操作步骤#

在有公网 IP 的云服务器上配置 PPTP#

登录有公网 IP 的云服务器。
执行以下命令，安装 PPTP。

yum install -y pptpd

执行以下命令，打开 pptpd.conf 配置文件。

vim /etc/pptpd.conf

按 i 切换至编辑模式，并在文件尾部添加以下内容。
localip 及 remoteip 是 VPN 的网关地址和 VPN 拨号时获取的地址段，您可按需调整。

localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

按 Esc，输入 :wq，保存文件并返回。
执行以下命令，打开 /etc/ppp/chap-secrets 配置文件。

vim /etc/ppp/chap-secrets

按 i 切换至编辑模式，并按以下格式，在文件尾部添加连接 PPTP 的用户名和密码。

用户名    pptpd    密码    *

例如，连接 PPTP 的用户名为 root，登录密码为123456，则需要添加的信息如下：

root    pptpd    123456    *

按 Esc ，输入 :wq，保存文件并返回。
执行以下命令，启动 PPTP 服务。

systemctl start pptpd

依次执行以下命令，启动转发能力。

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE

在无公网 IP 的云服务器上配置 PPTP#

登录无公网 IP 的云服务器。
执行以下命令，安装 PPTP 客户端。

yum install -y pptp pptp-setup

执行以下命令，创建配置文件。

pptpsetup --create 配置文件的名称 --server 有公网 IP 的云服务器的内网 IP --username 连接 PPTP 的用户名 --password 连接 PPTP 的密码 --encrypt

例如，创建一个 test 配置文件，已获取有公网 IP 的云服务器的内网 IP 为10.100.100.1，则执行以下命令：

pptpsetup --create test --server 10.100.100.1 --username root --password 123456 --encrypt

执行以下命令，连接 PPTP。

pppd call test（为步骤3创建的配置文件名称）

依次执行以下命令，设置路由。

route add -net 10.0.0.0/8 dev eth0
route add -net 172.16.0.0/12 dev eth0
route add -net 192.168.0.0/16 dev eth0
route add -net 169.254.0.0/16 dev eth0
route add -net 9.0.0.0/8 dev eth0
route add -net 100.64.0.0/10 dev eth0
route add -net 0.0.0.0 dev ppp0