今天搞了一天了，还是搞不定！ do 部署的 vpn， win， mac 都能连上，但是只有 win 下能上网， mac 下无法打开网页，求破。。。个人觉得是 MTU 的问题，请了解情况的，帮忙给思路，谢谢！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3409 天前的主题，其中的信息可能已经有所发展或是发生改变。

贴个配置明细，过程
vi /etc/pptpd.conf
localip 192.168.11.1
remoteip 192.168.11.2-100

vi /etc/ppp/chap-secrets
username1 pptpd password1 *

vi /etc/ppp/pptpd-options
ms-dns 8.8.8.8
ms-dns 8.8.4.4

vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl -p

iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -o eth0 -j MASQUERADE

DNS

username1

sysctl

9 条回复 • 2014-12-28 16:04:17 +08:00

nbndco

2014-12-27 23:32:51 +08:00 via iPhone

mac连的时候发送所有流量勾了么

mahone3297

2014-12-27 23:34:53 +08:00

@nbndco 勾了。刚找到了答案，就是我上面说的，mtu的问题

mahone3297

2014-12-27 23:35:28 +08:00

http://www.vpndp.com/osx-windows-mtu-settings/
就是上面说的，mtu的问题，大家遇到的话，希望也能帮助到大家

hzqim

2014-12-27 23:49:52 +08:00

MAC 的 mtu 比 windows 小？

ooxxcc

2014-12-27 23:54:23 +08:00

/etc/ppp/pptpd-options

mtu 1400

mahone3297

2014-12-28 11:19:45 +08:00

@hzqim 可能是win小，所以win没问题吧。。。

@ooxxcc 这里设置的，是server端的mtu吧？我上面网址的方法，是client端mtu的设置方法。到底应该是哪个呢？

我刚又试了，昨晚还可以的，现在又不行了。twitter可以，youtube，google都不可以。。。我要吐血了。。。还是ss稳定太多了。。。

ooxxcc

2014-12-28 11:22:39 +08:00

@mahone3297 服务端设置比较省力

你这个问题看起来像是dns的问题，还是刚才文件里加

ms-dns 8.8.8.8
ms-dns 8.8.4.4

应该能改善

然后pptp vpn会被GFW干扰降级到非加密连接，流量依然被监控/rst……换其他的吧

mahone3297

2014-12-28 13:44:30 +08:00

@ooxxcc 嗯，服务器端设置确实比较省力。通信的时候，服务端和客户端会协商的是吧？
dns，那两行，2个google dns，我已经加了。。。
ms-dns 8.8.8.8
ms-dns 8.8.4.4

》然后pptp vpn会被GFW干扰降级到非加密连接，流量依然被监控/rst……
但是问题是我win下能使用。。。另问，vpn，我使用，必须加密链接，还能被降级的？我配置pptp的时候，配置文件里写了require 某个加密
》换其他的吧
ss？或者其他有好的推荐吗？

ooxxcc

2014-12-28 16:04:17 +08:00

@mahone3297 ipsec vpn是个比较好的选择