RaspberryPi como servidor VPN

Instalación y configuración de PPTPD

... el primer superpoder de mi Raspberry

Hola gente!, ha llegado el momento de darle el primer superpoder a nuestro RaspberryPi, vamos a configurarlo como servidor VPN, esto es vital para muchos de los superpoderes que le daremos en sucesivos post. Manos al lio.

¡¡AVISO!! ESTE MANUAL SÓLO ES VALIDO CON UN KERNEL QUE SOPORTE PPP FILTERING (pasate por este post)

Servidores VPN hay cientos, la mayoría muy buenos. De igual forma hay cientos de formas de configurar el servicio de VPN, ya que podemos poner distintos tipos de autentificación, permisos, redes ... yo voy a hacer una configuración muy muy simple, a la par que segura, para que al conectar desde cualquier parte del mundo, tengamos acceso a nuestra red doméstica (o a la del curro) y además poder hacerlo desde cualquier cliente linux, windows o android. Supongamos la más común de las redes 192.168.1.x , empecemos:

sudo aptitude install pptpd iptables

Editamos el archivo de configuración general de pptpd:

sudo vim /etc/pptpd.conf

Como vemos es bastante extenso, tiene cientos de configuraciones posibles ... asusta un poco. Para mis necesidades dejo el archivo de la siguiente forma:

option /etc/ppp/pptpd-options
logwtmp
localip 192.168.1.2
remoteip 192.168.1.234-238
#deja esta linea comentada para evitar fallos raros

Siendo 192.168.1.2 la IP local de mi RaspberryPi. Aqui mi colega Abel (y el Borreguero) me dirá que es más seguro segmentar la red y aislar de forma segura en una Vlan a los clientes VPN ... y tiene razón. Pero como voy a ser yo el que se conecte y suelo fiarme de mi mismo, lo voy a dejar así. Seguimos editando el siguiente archivo:

sudo vim /etc/ppp/pptpd-options

Este archivo casi que asusta más que el anterior, el mio lo dejo así:

name pptpd
require-mschap-v2
require-mppe-128
nomppe-stateful
nodefaultroute
debug
lock
nobsdcomp

Y ahora vamos a añadir usuarios a nuestra VPN:

sudo vim /etc/ppp/chap-secrets

Añadimos usuario, servidor, clave e IP que va a tener nuestro cliente:

usuario pptpd clave 192.168.1.234

Reiniciamos el servicio:

sudo /etc/init.d/pptpd restart

Y poco más. Tendremos que rutar el puerto 1723 desde el ruter hacia la IP de nuestro RaspberryPi y listo. Configuramos cualquier cliente VPN contra nuestra IP pública o DynDNS, usuario ... clave ...

ACTUALIZACIÓN: he notado que no todas las distros modifican correctamente los archivos correspondientes, así que para curarnos en salud, modificamos el archivo:

/etc/sysctl.conf

Descomentamos la linea:

net.ipv4.ip_forward=1

Y reiniciamos.

ACTUALIZACIÓN 27/02/2013: después de una puntillosa puntualidad por parte del puntilloso del Borreguero, recomiendo cambiar la red que se asigna en la VPN, cambiando la linea de /etc/pptpd por esta otra:

remoteip 192.168.2.234-238

y la de /etc/ppp/chap-secrets:

usuario pptpd clave 192.168.2.234

Tras lo cual hay que ejecutar:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

y ya que estamos metemos esa misma línea al final del archivo /etc/rc.local