阿里云ECSUbuntuPPTPVPN无法访问以太网

一、调整iptables SNAT规则 (1) 修正网卡名称和IP

根据实际网卡名称（假设为 eth0）和内网IP，执行以下命令：

sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j SNAT --to-source 172.25.12.103

参数说明：

-s 192.168.0.0/24：VPN客户端IP段（需与 remoteip 配置一致）。

-o eth0：ECS实例的公网出口网卡（实际名称需通过 ip a 确认）。

--to-source 172.25.12.103：ECS实例的内网IP。

(2) 允许流量转发

添加基本转发规则（如果尚未配置）：

sudo iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT sudo iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT 3. 阿里云安全组配置

入站规则：

允许 TCP 1723 端口（PPTP控制连接）。

允许 GRE协议（IP协议号47）。

出站规则：

允许所有流量（或按需限制）。

（若需实际操作，登录阿里云控制台 > 安全组 > 配置规则）

二、持久化iptables规则 (1) 安装iptables-persistent sudo apt-get install iptables-persistent -y (2) 保存规则 sudo iptables-save > /etc/iptables/rules.v4 sudo ip6tables-save > /etc/iptables/rules.v6 (3) 验证重启后规则加载 sudo systemctl restart netfilter-persistent

三、确认PPTP服务状态及日志

检查服务状态：

systemctl status pptpd

确保服务处于 active (running) 状态。若未运行，重启服务：

systemctl restart pptpd

查看日志：

tail -f /var/log/syslog | grep pptpd