Xen VPS Ubuntu 搭建PPTP VPN 与 iptables的使用

现在PPTP的效果已经远没有以前的好了（墙升级的缘故），但是不少移动设备还是需要PPTP，所以虽然速度慢点，而且经常disconnect，还是开着有备无患吧，顺便鼓捣下iptables~

PC上还是推荐使用shadowsocks，方便快捷~

在Ubuntu 上测试安装PPTP的方法： http://dickwu.com/posts/2012/01/1046.html 。注意在配置PPTP过程中留意下 PPP 链路的IP分配问题，也就是

localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

这里说说我对iptables的理解。最后在iptables上面加上的转发规则，意思是：
在nat table的 POSTROUTING chain 增加一条规则：从 192.168.0.0/24 这个网络地址来的packet全都转发到 eth0 这个网络接口，并且将packet的source address更换为该接口的IP（这个就是 MASQUERADE ，地址伪装）。简单的说，就是从 192.168.0.* 发过来的数据包全部将源地址替换为这个代理的IP，然后发出去，这样Internet上的其他主机在发回packet的时候就会发到代理处，然后转发到client（通过点对点协议）。但是有个不太明白的地方，为什么只有client -> proxy -> server 这个方向要添加规则，而相反的方向不用添加规则呢？？有时间要看看PPTP的原理了。《Computer Networks 5th edition》最后一章会有所涉及...