fail2ban 是一個防護工具，可以設定某些連線方式，錯誤達到特定次數時，將該 IP 封鎖設指定時間，在開放的網路中，只要去看 log 就可以發現，主機是時時被不知道哪來的機器嘗試登入啊！

水可載舟亦可覆舟，昨天小蛙要測試 VSC sftp 插件的時候，設定錯誤造成太多登入失敗的狀況，結果自己的 IP 被自己的 VPS 封鎖了，想連上去都沒辦法，還好一般 VPS 供應商都會提供一個後台可以讓你沒辦法登入的時候，可以透過後台做一些操作，像是重啟、關機、重裝 OS … 等功能，還有額外提供一個 Serial Console 的功能，直接在網頁上遠端進去主機做一些操作。

先到 這邊 查詢自己的 IP，因為小蛙已經沒有辦法透過 pietty 登入了，只能透過 Serial Console 來操控機器，連進主機之後，透過以下指令可以看到是不是自己的 IP 真的被封鎖了，還是另有其他問題。

# iptables -nvL | grep 目前使用的 IP 

如果有的話，可以用以下指令解禁

// 查看目前有哪些 jail 設定 
# fail2ban-client status 

// 解鎖 
# fail2ban-client set sshd unbanip 要解鎖的 IP

參考資料

• 手動解除 Fail2ban 封鎖的 IP – Linux 技術手札

fail2ban 系列：

• Ubuntu 16.04 安裝 fail2ban
• 讓 fail2ban 可以設定永久 ban 名單
• 自己被 fail2ban 封鎖的解決方法

這篇文章 自己被 fail2ban 封鎖的解決方法 最早出現於 記下來。

1. 安裝 pptpd 套件

   1	# apt-get install pptpd

2. 設定 pptpd 要用的 IP 區段

   1 2 3 4

   # vim /etc/pptpd.conf # 到最下面加入兩行 localip 192.168.10.1 remoteip 192.168.10.101-200

3. 編輯 pptpd 一些設定

   01 02 03 04 05 06 07 08 09 10 11 12 13 14 15

   # vim /etc/ppp/pptpd-options name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp lock nobsdcomp novj novjccomp nologfd ms-dns 8.8.8.8 ms-dns 8.8.4.4

4. 設定可登入的帳號密碼

   1 2 3 4 5 6

   # vim /etc/ppp/chap-secrets # Secrets for authentication using CHAP # client   server      secret     IP addresses # 帳號名稱  服務名稱     密碼        IP bob       pptpd       1234       * alice     pptpd       abcd       *

5. 開啟 IPv4 Forward 功能

   1 2 3

   # vim /etc/sysctl.conf # 解除註解，並把值設定成 1 net.ipv4.ip_forward=1

6. 讓剛剛的設定生效

   1	# sysctl -p

7. 設定 iptables

   1 2 3 4 5

   # iptables -A INPUT -p tcp --dport 1723 -j ACCEPT # iptables -A INPUT -p 47 -j ACCEPT # iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to-source 對外IP # 如果是用 BuyVM 要加下面這行 # iptables -A FORWARD -i ppp+ -o venet0 -j ACCEPT

8. 如果是用 VPS，要記得到 VPS 後台管理頁面把 TUN/TAP, PPP 功能開啟 (不確定，如果有的話就開啟)
9. 儲存 iptables 設定

   1	# iptables-save > /etc/iptables.rules

10. 讓開機時自動載入 iptables 設定(否則剛剛的設定重開機後會失效喔)

    1 2 3 4

    # vim /etc/rc.local # 在 exit 0 之前加入 iptables-restore < /etc/iptables.rules exit 0

11. 重新啟動 pptpd

    1	# service pptpd restart

12. 如果有發生問題的話，打開偵錯模式看看錯誤訊息

    1 2 3 4 5

    # vim /etc/ppp/pptpd-options # 把 debug 註解拿掉 debug # 在這邊可以看到除錯訊息 # tailf /var/log/debug

13. 接著設定連線試試看， 設定方式請參考 Windows 設定 VPN 連線。
14. 連上之後可以到 這裡 看看 IP 是不是已經改變了！

參考資料

• [Ubuntu] 使用 pptpd 架設 VPN server @ Disp BBS 看板 Knuckles_note
• Setting Up a PPTP Server on BuyVM @ Marc’s Blog
• Setting Up PPTP VPN on BuyVM VPS

與 VPN 相關的文章

• 電玩要通關，安全先過關
• 如何根據您的需求選擇最佳 VPN 提供商?
• Surfshark VPN 的 9 個使用技巧
• iPhone VPN 連線設定 – L2TP
• 免費 VPN : Chrome 擴充套件 uVPN、 Windscribe 使用教學
• Mac OSX 使用 VPN 連線 (pptp)
• Windows VPN 設定 – 使用 SoftEther VPN
• SoftEther VPN 架設記錄
• CentOS – Couldn't open the /dev/ppp device: Permission denied
• 透過 pptpd 架設 VPN

這篇文章 透過 pptpd 架設 VPN 最早出現於 記下來。