my blog my blog

Tag: VPN
Linux Ubuntu 建站心得 网络杂记
PPTP VPN之日志功能实现【记录登陆用户、登陆时间、登陆IP、在线时间、流量统计等信息】

 

其实以前也搞过PPTP VPN的配置，但是当时都是存在于建立，很多细节的方面并没有做好。今天来搞下这个日志系统吧，主要实现是通过ip-up 和ip-down两个脚本来实现的。这里说下原理吧，原理是通过pptp建立连接的时候都会执行ip-up，然后断线会执行ip-down。首先看看man pppd里面的一些内容：

  1. SCRIPTS 
  2.        Pppd  invokes  scripts at various stages in its processing which can be 
  3.        used to perform site-specific ancillary processing.  These scripts  are 
  4.        usually  shell  scripts,  but  could  be executable code files instead. 
  5.        Pppd does not wait for the scripts to finish (except for the  ip-pre-up 
  6.        script).  The scripts are executed as root (with the real and effective 
  7.        user-id set to 0), so that they can do things such  as  update  routing 
  8.        tables  or  run  privileged  daemons.   Be careful that the contents of 
  9.        these scripts do not compromise your system's security.  Pppd runs  the 
  10.        scripts  with standard input, output and error redirected to /dev/null, 
  11.        and with an environment that is empty except for some environment vari- 
  12.        ables  that give information about the link.  The environment variables 
  13.        that pppd sets are: 
  14.  
  15.        DEVICE The name of the serial tty device being used. 
  16.  
  17.        IFNAME The name of the network interface being used. 
  18.  
  19.        IPLOCAL 
  20.               The IP address for the local end of the link.  This is only  set 
  21.               when IPCP has come up. 
  22.  
  23.        IPREMOTE 
  24.               The IP address for the remote end of the link.  This is only set 
  25.               when IPCP has come up. 
  26.  
  27.        PEERNAME 
  28.               The authenticated name of the peer.  This is  only  set  if  the 
  29.               peer authenticates itself. 
  30.  
  31.        SPEED  The baud rate of the tty device. 
  32.  
  33.        ORIG_UID 
  34.               The real user-id of the user who invoked pppd. 
  35.  
  36.        PPPLOGNAME 
  37.               The  username  of  the  real  user-id that invoked pppd. This is 
  38.               always set. 
  39.  
  40.        For the ip-down and auth-down scripts, pppd  also  sets  the  following 
  41.        variables giving statistics for the connection: 
  42.  
  43.        CONNECT_TIME 
  44.               The  number  of  seconds  from  when the PPP negotiation started 
  45.               until the connection was terminated. 
  46.  
  47.        BYTES_SENT 
  48.               The number of bytes sent (at the level of the serial port)  dur- 
  49.               ing the connection. 
  50.  
  51.        BYTES_RCVD 
  52.               The  number  of bytes received (at the level of the serial port) 
  53.               during the connection. 
  54.  
  55.        LINKNAME 
  56.               The logical name of the link, set with the linkname option. 
  57.  
  58.        CALL_FILE 
  59.               The value of the call option. 
  60.  
  61.        DNS1   If the peer supplies DNS server addresses, this variable is  set 
  62.               to the first DNS server address supplied. 
  63.  
  64.        DNS2   If  the peer supplies DNS server addresses, this variable is set 
  65.               to the second DNS server address supplied. 
  66.  
  67.        Pppd invokes the following scripts, if they exist.  It is not an  error 
  68.        if they don't exist. 
  69.  
  70.        /etc/ppp/auth-up 
  71.               A  program  or  script which is executed after the remote system 
  72.               successfully authenticates itself.   It  is  executed  with  the 
  73.               parameters 
  74.  
  75.               interface-name peer-name user-name tty-device speed 
  76.  
  77.               Note  that  this  script  is  not  executed  if the peer doesn't 
  78.               authenticate itself, for example when the noauth option is used. 
  79.  
  80.        /etc/ppp/auth-down 
  81.               A program or script which is executed when the link  goes  down, 
  82.               if  /etc/ppp/auth-up was previously executed.  It is executed in 
  83.               the same manner with the same parameters as /etc/ppp/auth-up. 
  84.  
  85.        /etc/ppp/ip-pre-up 
  86.               A program or script which is executed just before the  ppp  net- 
  87.               work  interface  is  brought  up.   It is executed with the same 
  88.               parameters as the ip-up  script  (below).   At  this  point  the 
  89.               interface  exists  and  has  IP  addresses assigned but is still 
  90.               down.  This can be used to add  firewall  rules  before  any  IP 
  91.               traffic can pass through the interface.  Pppd will wait for this 
  92.               script to finish before  bringing  the  interface  up,  so  this 
  93.               script should run quickly. 
  94.  
  95.        /etc/ppp/ip-up 
  96.               A program or script which is executed when the link is available 
  97.               for sending and receiving IP packets (that  is,  IPCP  has  come 
  98.               up).  It is executed with the parameters 
  99.  
  100.               interface-name       tty-device      speed      local-IP-address 
  101.               remote-IP-address ipparam 
  102.  
  103.        /etc/ppp/ip-down 
  104.               A program or script which is executed when the link is no longer 
  105.               available for sending and receiving IP packets.  This script can 
  106.               be used for  undoing  the  effects  of  the  /etc/ppp/ip-up  and 
  107.               /etc/ppp/ip-pre-up  scripts.   It  is invoked in the same manner 
  108.               and with the same parameters as the ip-up script. 
  109.  
  110.        /etc/ppp/ipv6-up 
  111.               Like /etc/ppp/ip-up, except that it is executed when the link is 
  112.               available for sending and receiving IPv6 packets. It is executed 
  113.               with the parameters 
  114.  
  115.               interface-name   tty-device    speed    local-link-local-address 
  116.               remote-link-local-address ipparam 
  117.  
  118.        /etc/ppp/ipv6-down 
  119.               Similar  to /etc/ppp/ip-down, but it is executed when IPv6 pack- 
  120.               ets can no longer be transmitted on the  link.  It  is  executed 
  121.               with the same parameters as the ipv6-up script. 
  122.  
  123.        /etc/ppp/ipx-up 
  124.               A program or script which is executed when the link is available 
  125.               for sending and receiving IPX packets (that is, IPXCP  has  come 
  126.               up).  It is executed with the parameters 
  127.  
  128.               interface-name       tty-device       speed       network-number 
  129.               local-IPX-node-address  remote-IPX-node-address  local-IPX-rout- 
  130.               ing-protocol  remote-IPX-routing-protocol  local-IPX-router-name 
  131.               remote-IPX-router-name ipparam pppd-pid 
  132.  
  133.               The local-IPX-routing-protocol  and  remote-IPX-routing-protocol 
  134.               field may be one of the following: 
  135.  
  136.               NONE      to indicate that there is no routing protocol 
  137.               RIP       to indicate that RIP/SAP should be used 
  138.               NLSP      to indicate that Novell NLSP should be used 
  139.               RIP NLSP  to indicate that both RIP/SAP and NLSP should be used 
  140.  
  141.        /etc/ppp/ipx-down 
  142.               A program or script which is executed when the link is no longer 
  143.               available for sending and receiving IPX  packets.   This  script 
  144.               can  be  used  for  undoing  the  effects of the /etc/ppp/ipx-up 
  145.               script.  It is invoked in the same  manner  and  with  the  same 
  146.               parameters as the ipx-up script. 

这就是ppp的脚本内容，里面当然有变量咯，这些变量就是我们需要的。

好了，那么开始进行日志整理吧，首先是ip-up

  1. vim /etc/ppp/ip-up 
  2. #!/bin/sh 
  3. # 
  4. # This script is run by the pppd after the link is established. 
  5. # It uses run-parts to run scripts in /etc/ppp/ip-up.d, so to add routes, 
  6. # set IP address, run the mailq etc. you should create script(s) there. 
  7. # 
  8. # Be aware that other packages may include /etc/ppp/ip-up.d scripts (named 
  9. # after that package), so choose local script names with that in mind. 
  10. # 
  11. # This script is called with the following arguments: 
  12. #    Arg  Name                          Example 
  13. #    $1   Interface name                ppp0 
  14. #    $2   The tty                       ttyS1 
  15. #    $3   The link speed                38400 
  16. #    $4   Local IP number               12.34.56.78 
  17. #    $5   Peer  IP number               12.34.56.99 
  18. #    $6   Optional ``ipparam'' value    foo 
  19.  
  20. # The  environment is cleared before executing this script 
  21. # so the path must be reset 
  22. PATH=/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin 
  23. export PATH 
  24.  
  25. # These variables are for the use of the scripts run by run-parts 
  26. PPP_IFACE="$1" 
  27. PPP_TTY="$2" 
  28. PPP_SPEED="$3" 
  29. PPP_LOCAL="$4" 
  30. PPP_REMOTE="$5" 
  31. PPP_IPPARAM="$6" 
  32. export PPP_IFACE PPP_TTY PPP_SPEED PPP_LOCAL PPP_REMOTE PPP_IPPARAM 
  33.  
  34. # as an additional convenience, $PPP_TTYNAME is set to the tty name, 
  35. # stripped of /dev/ (if present) for easier matching. 
  36. PPP_TTYNAME=`/usr/bin/basename "$2"` 
  37. export PPP_TTYNAME 
  38.  
  39. # If /var/log/ppp-ipupdown.log exists use it for logging. 
  40. if [ -e /var/log/ppp-ipupdown.log ]; then 
  41.   exec > /var/log/ppp-ipupdown.log 2>&1 
  42.   echo $0 $@ 
  43.   echo 
  44. fi 
  45.  
  46. # This script can be used to override the .d files supplied by other packages. 
  47. if [ -x /etc/ppp/ip-up.local ]; then 
  48.   exec /etc/ppp/ip-up.local "$@" 
  49. fi 
  50.  
  51. run-parts /etc/ppp/ip-up.d \ 
  52.   --arg="$1" --arg="$2" --arg="$3" --arg="$4" --arg="$5" --arg="$6" 
  53.  
  54. # if pon was called with the "quick" argument, stop pppd 
  55. if [ -e /var/run/ppp-quick ]; then 
  56.   rm /var/run/ppp-quick 
  57.   wait 
  58.   kill $PPPD_PID 
  59. fi 
  60.  
  61. /sbin/iptables -t nat -A POSTROUTING -s  172.16.36.0/24 -j SNAT --to-source "serverip" 这里设置每次登陆时候都设定一次路由转发，避免失效。 
  62.  
  63. echo "****************************************************" > /var/log/pptpd-${1}.log 将所有内容导入到pptpd-${1}.log，以防多用户登陆时候造成日志混乱 
  64. echo "username: $PEERNAME" >> /var/log/pptpd-${1}.log 
  65. echo "clientIP: $6" >> /var/log/pptpd-${1}.log 
  66. echo "device: $1" >> /var/log/pptpd-${1}.log 
  67. echo "vpnIP: $4" >> /var/log/pptpd-${1}.log 
  68. echo "assignIP: $5" >> /var/log/pptpd-${1}.log 
  69. echo "logintime: `date -d today +%F_%T`" >> /var/log/pptpd-${1}.log 

然后是ip-up的处理：

  1. vim /etc/ppp/ip-down 
  2. #!/bin/sh 
  3. # 
  4. # This script is run by the pppd _after_ the link is brought down. 
  5. # It uses run-parts to run scripts in /etc/ppp/ip-down.d, so to delete 
  6. # routes, unset IP addresses etc. you should create script(s) there. 
  7. # 
  8. # Be aware that other packages may include /etc/ppp/ip-down.d scripts (named 
  9. # after that package), so choose local script names with that in mind. 
  10. # 
  11. # This script is called with the following arguments: 
  12. #    Arg  Name                          Example 
  13. #    $1   Interface name                ppp0 
  14. #    $2   The tty                       ttyS1 
  15. #    $3   The link speed                38400 
  16. #    $4   Local IP number               12.34.56.78 
  17. #    $5   Peer  IP number               12.34.56.99 
  18. #    $6   Optional ``ipparam'' value    foo 
  19.  
  20. # The  environment is cleared before executing this script 
  21. # so the path must be reset 
  22. PATH=/usr/local/sbin:/usr/sbin:/sbin:/usr/local/bin:/usr/bin:/bin 
  23. export PATH 
  24.  
  25. # These variables are for the use of the scripts run by run-parts 
  26. PPP_IFACE="$1" 
  27. PPP_TTY="$2" 
  28. PPP_SPEED="$3" 
  29. PPP_LOCAL="$4" 
  30. PPP_REMOTE="$5" 
  31. PPP_IPPARAM="$6" 
  32. export PPP_IFACE PPP_TTY PPP_SPEED PPP_LOCAL PPP_REMOTE PPP_IPPARAM 
  33.  
  34. # as an additional convenience, $PPP_TTYNAME is set to the tty name, 
  35. # stripped of /dev/ (if present) for easier matching. 
  36. PPP_TTYNAME=`/usr/bin/basename "$2"` 
  37. export PPP_TTYNAME 
  38.  
  39. # If /var/log/ppp-ipupdown.log exists use it for logging. 
  40. if [ -e /var/log/ppp-ipupdown.log ]; then 
  41.   exec >> /var/log/ppp-ipupdown.log 2>&1 
  42.   echo $0 $@ 
  43.   echo 
  44. fi 
  45.  
  46.  
  47. echo "downtime: `date -d today +%F_%T`" >> /var/log/pptpd-${1}.log 
  48. echo "bytes sent: $BYTES_SENT" >> /var/log/pptpd-${1}.log 
  49. echo "bytes received: $BYTES_RCVD" >> /var/log/pptpd-${1}.log 
  50. echo "connect time: $CONNECT_TIME" >> /var/log/pptpd-${1}.log 
  51. echo "****************************************************" >> /var/log/pptpd-${1}.log 
  52. cat /var/log/pptpd-${1}.log >> /var/log/pptpd.log 
  53.  
  54.  
  55.  
  56. # This script can be used to override the .d files supplied by other packages. 
  57. if [ -x /etc/ppp/ip-down.local ]; then 
  58.   exec /etc/ppp/ip-down.local "$@" 
  59. fi 
  60.  
  61. run-parts /etc/ppp/ip-down.d \ 
  62.   --arg="$1" --arg="$2" --arg="$3" --arg="$4" --arg="$5" --arg="$6" 

最后就可以通过/var/log/pptpd.log文件进行查看PPTP VPN日志了。日志形式如下，需要更美观的自行修改代码：

  1. **************************************************** 
  2. username: nenew 
  3. clientIP: XXX.XXX.XXX.XXX 
  4. device: ppp0 
  5. vpnIP: 172.16.36.1 
  6. assignIP: 172.16.36.2 
  7. logintime: 2015-08-03_17:06:05 
  8. downtime: 2015-08-03_17:06:23 
  9. bytes sent: 164143 
  10. bytes received: 51606 
  11. connect time: 18 
  12. **************************************************** 
奶牛 | 2015年08月3日
网络杂记
OpenVZ VPS的pptp服务安装注意

 

iptables -t nat -A POSTROUTING -s  172.16.36.0/24 -j SNAT –to-source vps网关这句话最好加到/etc/rc.local中，否则可能无法转发，及时iptables-rules里面有。

     
  1. cat /dev/ppp 
    2.  
  2. cat: /dev/ppp: No such device or address 
    3.  
  3. cat /dev/net/tun 
    4.  
  4. cat: /dev/net/tun: File descriptor in bad state 
    5.

  是需要检查的。

网卡可能不是eth0，可能是venet0，而且还可能是venet0:0，看好，看好。

安装脚步for ubuntu pptp vpn

     
  1. #!/bin/bash 
    2.  
  2.  
    3.  
  3. if [ $(id -u) != "0" ]; then 
    4.  
  4.     printf "Error: You must be root to run this tool!\n" 
    5.  
  5.     exit 1 
    6.  
  6. fi 
    7.  
  7. clear 
    8.  
  8. printf " 
    9.  
  9. #################################################### 
    10.  
  10. #                                                  # 
    11.  
  11. # This is a Shell-Based tool of pptp installation  # 
    12.  
  12. # Version: 0.1                                     # 
    13.  
  13. # Author: Bruce Ku                                 # 
    14.  
  14. # For Debian/Ubuntu 32bit and 64bit                # 
    15.  
  15. #                                                  # 
    16.  
  16. #################################################### 
    17.  
  17. " 
    18.  
  18. vpsip=`ifconfig  | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk 'NR==1 { print $1}'` 
    19.  
  19. apt-get update 
    20.  
  20. apt-get --purge remove pptpd ppp 
    21.  
  21. rm -rf /etc/pptpd.conf 
    22.  
  22. rm -rf /etc/ppp 
    23.  
  23. apt-get install -y ppp 
    24.  
  24. apt-get install -y pptpd 
    25.  
  25. apt-get install -y iptables logrotate tar cpio perl 
    26.  
  26. rm -r /dev/ppp 
    27.  
  27. mknod /dev/ppp c 108 0 
    28.  
  28. echo 1 > /proc/sys/net/ipv4/ip_forward  
    29.  
  29. echo "mknod /dev/ppp c 108 0" >> /etc/rc.local 
    30.  
  30. echo "echo 1 > /proc/sys/net/ipv4/ip_forward" >> /etc/rc.local 
    31.  
  31. echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf 
    32.  
  32. echo "localip 172.16.36.1" >> /etc/pptpd.conf 
    33.  
  33. echo "remoteip 172.16.36.2-254" >> /etc/pptpd.conf 
    34.  
  34. echo "ms-dns 8.8.8.8" >> /etc/ppp/options 
    35.  
  35. echo "ms-dns 8.8.4.4" >> /etc/ppp/options 
    36.  
  36. echo "vpn pptpd 123456 *" >> /etc/ppp/chap-secrets 
    37.  
  37. iptables -t nat -A POSTROUTING -s 172.16.36.0/24 -j SNAT --to-source `ifconfig  | grep 'inet addr:'| grep -v '127.0.0.1' | cut -d: -f2 | awk 'NR==1 { print $1}'` 
    38.  
  38. iptables -A FORWARD -p tcp --syn -s 172.16.36.0/24 -j TCPMSS --set-mss 1356 
    39.  
  39. iptables -t nat -A POSTROUTING -s 172.16.36.0/24 -j SNAT --to-source "$vpsip" 
    40.  
  40. iptables-save > /etc/iptables-rules 
    41.  
  41. printf " 
    42.  
  42. #################################################### 
    43.  
  43. add my Yu 
    44.  
  44. #################################################### 
    45.  
  45. " 
    46.  
  46. echo "pre-up iptables-restore < /etc/iptables-rules" >> /etc/network/interfaces 
    47.  
  47. printf " 
    48.  
  48. #################################################### 
    49.  
  49. add my Yu 
    50.  
  50. #################################################### 
    51.  
  51. " 
    52.  
  52. /etc/init.d/pptpd restart 
    53.  
  53. printf " 
    54.  
  54. #################################################### 
    55.  
  55. #                                                  # 
    56.  
  56. # This is a Shell-Based tool of pptp installation  # 
    57.  
  57. # Version: 0.1                                     # 
    58.  
  58. # Author: Bruce Ku                                 # 
    59.  
  59. # For Debian/Ubuntu 32bit and 64bit                # 
    60.  
  60. #                                                  # 
    61.  
  61. #################################################### 
    62.  
  62. ServerIP:$vpsip 
    63.  
  63. username:vpn 
    64.  
  64. password:123456 
    65.  
  65.  
    66.  
  66. " 
    67.

安装完成重启

奶牛 | 2015年08月3日
网络杂记
推荐一个VPN服务商Bstrill

 

最近奶牛入了GTA5，玩儿得比较high，但是国内的网络实在是太烂了，很多时候联机不上，用了Bstrill的全球服版本，效果很好，推荐给大家。进入Bstrill网址

奶牛 | 2015年05月25日
Linux
折腾vps，用openvz滴奶牛你伤不起啊

 

为了方便博友们出去看看，奶牛很久就打算上vps了，但是折腾vps线路啊，价格啊，性能啊，灰常负责，终于，月初买了自己的第一个vps，openvz的，买的时候测试还很好的，第二天就开始线路抽风，也许是北方网通联通对国外线路支持不够好吧，抽风也是难免的，电信线路还是保持不错滴。寻思着上了SSH再弄个PPTP滴VPN吧，结果，悲剧，服务器不支持ppp无法上PPTP，只能用openvpn，还好，搭建成功，速度也还可以。

后二日，入手第二个vps，说是支持ppp的openvz的vps，结果ppp tun都能开，但就是搭建不正常，没法用，报错还809，网上都木有找到，纠结啊，看来如果想折腾vpn，用xen还是正解啊。

奶牛群里已经放了测试帐号，想出去看看的朋友可以加群测试下，奶牛也提供个人的SSH，目前，包月5元，包年35，有需要可以给开通用户权限，可以登录到奶牛的vps上感受下服务器跟命令行。

顺便把出个VPS：还有25天，25RMB，需要的联系。

配置：512MB    1024MB    20GB    1TB Monthly    2 IP4 / 2 IP6 续费4刀，HE线路。

再出域名一个，十月到期，qliwu.com，25RMB需要的联系。   已出

SSH的使用教程随后几天出。

奶牛 | 2011年05月4日
Ubuntu
Ubuntu10.10下启动VPN服务失败的解决办法

周末过去，继续进入正轨丫，生活还是要忙碌，还是要折腾丫，乌咔咔～～～来奶牛这里滴先一人来杯小酸奶吧，嘿嘿。

今天奶牛来分享个小问题，就是ubuntu 10.10下vpn设置完成后仍旧提示启动vpn服务失败的解决方法。

首先，配置vpn，打开高级选项advanced，选中MPPE，然后重启计算机，看看vpn能用了么～～～

如果仍旧无法使用，我们还需要进一步配置，将ipv4设置为只自动获取vpn地址，然后在dns那里填入8.8.8.8或8.8.8.4，再重新启动看看是否能够解决，奶牛在完成第一步后就可以正常使用vpn翻墙了，good luck ～～～

需要免费vpn的亲点击这里获取

奶牛 | 2010年10月18日
网络杂记
奶牛推荐：免费500M流量不限时间不限带宽VPN

最近奶牛已经摆脱了蹭网的日子，装上了校内网，但是依旧灰常郁闷，因为现在用的主机在教育网的访问速度不是很理想，不知道诸位那里效果如何，大家都来跟奶牛说说。言归正传，今天滴主题是免费VPN，奶牛发现了一个免费的VPN还蛮不错滴，有500M的免费流量，不限时间不限带宽，呃，也就是说几乎没有限制，支持PPTP（呃，这个也有些废话，一般的貌似都是PPTP滴）。呃，ok上免费VPN~~~ 首先打开注册页面：点此注册 呃，用户名 邮箱 密码 这些奶牛就不说了。注册完成后你会收到一封邮件，没有？垃圾邮件里面去找就找到了。 根据邮箱里的那个长的链接来激活用户更改密码，这里还没有完成哦，此时VPN账户的状态还是关闭的。这时候在刚才打开的页面的  VPN账户 选项卡中找到 我的VPN帐户状态 ，将这里设置为 开启，然后保存。ok，开启完成。 然后根据 VPN 服务器列表里面的地址连接你的 免费500M流量不限时间不限带宽VPN 吧，哈哈~~~

奶牛 | 2010年09月27日
网络杂记
免费半月VPN，奶牛送给你

 

最近网上闲逛，发现了一个免费的vpn，不敢独享，遂来分享。这个vpn只要用邮箱注册就可以了，支持中文，其它的大家都晓得哈。奶牛也就不废话了。

大家去http://www.vpnfx.com/注册就可以了，速度了哈，免费半月不间断哦~~~

奶牛 | 2010年08月2日