阿里云ECS Ubuntu PPTP VPN无法访问以太网

一、调整iptables SNAT规则

(1) 修正网卡名称和IP

根据实际网卡名称（假设为 eth0）和内网IP，执行以下命令：

sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 172.25.12.103

• 参数说明：

  • -s 192.168.0.0/24：VPN客户端IP段（需与 remoteip 配置一致）。

  • -o eth0：ECS实例的公网出口网卡（实际名称需通过 ip a 确认）。

  • --to-source 172.25.12.103：ECS实例的内网IP。

(2) 允许流量转发

添加基本转发规则（如果尚未配置）：

sudo iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT

3. 阿里云安全组配置

• 入站规则：

  • 允许 TCP 1723 端口（PPTP控制连接）。

  • 允许 GRE协议（IP协议号47）。

• 出站规则：

  • 允许所有流量（或按需限制）。

（若需实际操作，登录阿里云控制台 > 安全组 > 配置规则）

二、持久化iptables规则

(1) 安装iptables-persistent

sudo apt-get install iptables-persistent -y

(2) 保存规则

sudo iptables-save > /etc/iptables/rules.v4
sudo ip6tables-save > /etc/iptables/rules.v6

(3) 验证重启后规则加载

sudo systemctl restart netfilter-persistent

三、确认PPTP服务状态及日志

检查服务状态：

systemctl status pptpd

确保服务处于 active (running) 状态。若未运行，重启服务：

systemctl restart pptpd

查看日志：

tail -f /var/log/syslog | grep pptpd