我爱linux

1：619错误

有些同学说要手动建立ppp文件，我觉得其实应该是检查iptables的NAT功能是否正常

用iptables -t nat -L 看看nat规则是否正常

有同学建议 mknod /dev/ppp c 108 0   但其实出现这问题的大部分都是本身已经存在这个文件会提示 mknod: `/dev/ppp’: file exists，如果你不敢确认，那就完全也可以先用rm删除这个设备文件，然后再建个

另外确认net.ipv4.ip_forward=1是否生效

2：800错误

一般是vpn服务器关闭了，或者停止了，如果你是用域名访问vpn，也有可能是dns的解析除了问题

3：还有一种情况：就是登录和验证都正常，但就是访问不了页面

这种情况我碰到很多次，但我至今没找到确切的问题所在，我初步也是怀疑iptables的转发没能正常工作

大家不妨多看看log日志分析一下

chnroutes，国人的一个开源项目，完美解决了国外openvpn访问国内网站速度慢的问题

使用方法很简单，那个网站也详细介绍，我就不写步骤，注意点：

1：chnroutes需要在客户端改，不需要在服务器端，官网没特意指出，容易让人误导

2：客户端程序必须2.1以上，因为好多命令只有2.1以上才能知道

3：只适合国外的vpn，国内的vpn使用chnroutes无意义

ramhost的vps因为是openvz，所以不能做pptp的vpn，但可以做tun的openvpn，安装使用很简单并且很实用，需要翻墙的同学必看哦

1：安装
apt-get install openvpn iptables

2：配置服务端

cp -R /usr/share/doc/openvpn/examples/easy-rsa /etc/openvpn
cd /etc/openvpn/easy-rsa/2.0
chmod +x vars
source ./vars
./clean-all

./build-ca
这一步，您一直回车就行，不要填密码，如果要求你回答Y还是N，选Y回车

./build-key-server server

./build-key client1
这2步也跟上面一样，一路回车和选择Y回车

./build-dh

3：配置转发
vi /etc/rc.local
添加以下语句，您只要替换“208.110.73.134”为您自己的ip就行
# add iptables rule for openvpn
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j SNAT --to 208.110.73.134

4：增加服务器端conf文件
vi /etc/openvpn/openvpn.conf
增加如下内容
dev tun
proto tcp
port 1194

ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem

user nobody
group nogroup
server 10.8.0.0 255.255.255.0

persist-key
persist-tun

#status openvpn-status.log
#verb 3
client-to-client

push “redirect-gateway def1″
push “dhcp-option DNS 69.197.153.253″
push “dhcp-option DNS 69.30.192.15″

comp-lzo

ok，启动openvpn服务
/etc/init.d/openvpn start
nohup /etc/rc.local &

5：客户端安装配置
到 http://openvpn.net/index.php/open-source/downloads.html 下载winodws客户端
安装后，然后从服务器把以下3个文件拷贝到windows安装路径下的config目录
这3个文件分别是
/etc/openvpn/easy-rsa/2.0/keys/ca.crt
/etc/openvpn/easy-rsa/2.0/keys/client1.crt
/etc/openvpn/easy-rsa/2.0/keys/client1.key

6：增加客户端配置文件
在config增加一个配置文件，文件名为client.ovpn
内容如下：
client
dev tun
proto tcp

# The hostname/IP and port of the server.
# CHANGE THIS TO YOUR VPS IP ADDRESS
remote 208.110.73.134 1194

resolv-retry infinite
nobind

persist-key
persist-tun

ca ca.crt
cert client1.crt
key client1.key

comp-lzo
verb 3

好了，点击windows程序图标，就可以享受翻墙的乐趣了