马上要搬出学校，而学校的资源大多是对教育网开放，考虑到以后的小区多半是电信的adsl接入，没办法，就想到了架个vpn服务器，当然首先想到的是在freebsd上架设。用goolge搜索了一下，发现搞得人还真多，心情马上好了一截。下面是我的步骤：

　　1、安装mpd(都说mpd对windows支持最好)，很简单

　　cd /usr/local/ports/net/mpd/

　　make all install clean

　　2、配置/usr/local/etc/mpd/mpd.conf

　　default:

　　load vpn

　　vpn:

　　load client1

　　#load client2

　　client1:

　　new -i ng0 pptp1 pptp1

　　set ipcp ranges x.x.x.x/32 y.y.y.y1/32

　　load pptp_def

　　client2:

　　new -i ng1 pptp2 pptp2

　　set ipcp ranges x.x.x.x/32 y.y.y.y2/32

　　load pptp_def

　　pptp_def:

　　set iface disable on-demand

　　set iface enable proxy-arp

　　set iface idle 1800

　　set bundle enable multilink

　　set link yes acfcomp protocomp

　　set link no pap chap

　　set link enable chap

　　set link keep-alive 10 60

　　set link mtu 1460

　　set ipcp yes vjcomp

　　set ipcp dns x.x.x.y

　　set bundle enable compression

　　set ccp yes mppc

　　set ccp yes mpp-e40

　　set ccp yes mpp-e128

　　set ccp yes mpp-stateless

　　open

　　3、配置/usr/local/etc/mpd/mpd.links

　　pptp1:

　　set link type pptp

　　set pptp self 对外提供vpn服务的ip

　　set pptp enable incoming

　　set pptp disable originate

　　pptp2:

　　set link type pptp

　　set pptp self 对外提供vpn服务的ip

　　set pptp enable incoming

　　set pptp disable originate

　　4、编写启动脚本/usr/local/etc/rc.d/mpd.sh

　　case $1 in

　　start)

　　[ -x /usr/local/sbin/mpd ] &&

　　[ -f "/usr/local/etc/mpd/mpd.conf" ] &&

　　/usr/local/sbin/mpd -b &&

　　echo -n ' mpd'

　　;;

　　stop)

　　killall mpd && echo -n ' mpd'

　　;;

　　*)

　　echo "Usage: `basename $0` {start|stop}"

　　5、编辑用户/口令文件 /usr/local/etc/mpd/mpd/secret 很简单，照着例子作

　　好了，现在要做的事做完了。在winxp上创建一个vpn连接，ok，搞定。嘿嘿，还有2个非常重要的点，第一个要将freebsd服务器设置成路由模式也就是说在/etc/rc.conf中gateway_enable="YES" 要加上(网上找的资料都没说着点，完全凭经验)，否则不能通过vpn服务器访问内网的其他主机。第二，winxp的防火墙要关掉，为什么不知道，总之不关，就会出现间歇性大量掉包

　　#pkg_add -rv mpd

　　#sh mpd_setup.sh config ##修改几个选项 什么用户名了，分配的IP地址了。。

　　#cat mpd_setup.sh

　　#!/bin/sh

　　#

　　# mpd VPN install script

　　# Compile by iceblood(Liu Hongguang)

　　# E-mail:iceblood@163.com

　　# Website://www.nettf.net/

　　#

　　PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin

　　TIME=`date '+%Y/%m/%d %H:%M'`

　　case $1 in

　　install)

　　which mpd

　　if [ "$?" = "0" ]; then

　　echo "mpd already install."

　　exit 0

　　fi

　　if [ -d /usr/ports/net/mpd ]; then

　　cd /usr/ports/net/mpd

　　make clean

　　if [ "$?" = "1" ]; then

　　echo "Sorry! mpd install error!!"

　　exit 1

　　fi

　　make install

　　if [ "$?" = "1" ]; then

　　echo "Sorry! mpd install error!!"

　　exit 1

　　fi

　　make clean

　　echo "mpd software install done."

　　exit 0

　　fi

　　echo "Sorry,not ports /usr/ports/net/mpd"

　　echo "Please use cvsup get ports list."

　　exit 1

　　;;

　　config)

　　read -p "Please input mpd config patch:[/usr/local/etc/mpd] " MPDPATH

　　if [ "$MPDPATH" = "" ]; then

　　MPDPATH=/usr/local/etc/mpd

　　fi

　　read -p "Please input VPN max ports(default 5):[1~253] " CLIENT

　　if [ "$CLIENT" = "" ] || [ "$CLIENT" -lt 1 ] || [ "$CLIENT" -ge 254 ]; then

　　CLIENT=5

　　fi

　　read -p "Please input VPN server IP:[172.168.1.1] " VPNIP

　　if [ "$VPNIP" = "" ]; then

　　VPNIP=172.168.1.1

　　fi

　　VPNIPA=`echo $VPNIP | awk -F. '{print $1}'`

　　VPNIPB=`echo $VPNIP | awk -F. '{print $2}'`

　　VPNIPC=`echo $VPNIP | awk -F. '{print $3}'`

　　VPNIPD=`echo $VPNIP | awk -F. '{print $4}'`

　　if [ "$VPNIPA" -ge 255 ] || [ "$VPNIPA" -lt 0 ] || [ "$VPNIPB" -ge 255 ] || [ "$VPNIPB" -lt 0 ] || [ "$VPNIPC" -ge 255 ] || [ "$VPNIPC" -lt 0 ] || [ "$VPNIPD" -ge 255 ] || [ "$VPNIPD" -lt 0 ] ; then