注意:如果你公司的 VPN 网络是在苹果下使用的,本文可能不适用(苹果系统不支持 PPTP)。
用 Linux 和用 Windows/macOS 不一样,它真的需要用户操心很多东西。比如怎么连接公司的 VPN 网络……
我是折腾了挺久,反正系统自带的 VPN 连接管理界面,不管你怎么配置,就是用不了!!!
最后,我翻了 arch 的官方文档,发现有一个叫 PPTP Client 的东西,配置起来超级简单,敲几下命令就连接上了……
真正连上的那一瞬间,真的很有成就感!趁热记录下来:)
好了, 我们进入正题,首先是安装:
sudo pacman -S pptpclient
然后配置一下连接(起名叫 company):
sudo pptpsetup --create company --server 域名或 IP 地址 --username 账号 --password 密码 --encrypt
可以用以下命令测试一下 company 连接:
sudo pon company debug dump logfd 2 nodetach
会打印一堆调试信息,并最终程序卡住不会退出。连接成功后,你会看到一个 ppp0 的网卡:
ip addr
要用公司 VPN 连接的时候,需要加个路由:
sudo pon company
sudo ip route add default dev ppp0
结束使用时去掉就好了:
sudo ip route del default dev ppp0
sudo poff company
经过以上步骤配置后,就可以使用了。
但我发现特别卡,ping 了一下发现丢包率很高(6%)。
网上搜索了一圈资料,最终确定和 MTU 有关系(默认是 1500),我参考了 macOS 的 1280,设置后一切正常,不再丢包了!
sudo ifconfig ppp0 mtu 1280
MTU 设置太大会被分片,太小影响效率。因此需要设置成一个合理值,保证网络的可靠性的同时,实现传输效率的最大化。
MTU 一般网络设备都是 1500。如果本机的 MTU 比网关大,大的数据包会被拆分传送,会产生大量数据包碎片,增加丢包率,降低网络传输速度。
检查的话,可以使用以下命令:
ping -s 1472 -M do 192.168.1.123
它表示发送 1472+28 字节的数据包,并禁止路由器拆包。
- 如果正常回复,说明网络最大 MTU 是 1500,与系统默认一致;
- 如果不正常,说明超过网络限定大小,需要减小探测包大小再次尝试。
注:1500 = 1472 + 8(ICMP 回显请求和应答报文的格式长度)+ 20(IP 头)。
还是挺多命令要敲的,为了方便,我加了两个 alias,大家可以根据实际情况配置:
alias onn_company="sudo pon company && sleep 5 && sudo ip route add default dev ppp0 && sudo ifconfig ppp0 mtu 1280"
alias off_company="sudo ip route del default dev ppp0 && sudo route del -host 1.2.3.4 dev enp2s0 && sudo poff company"
- sleep 5 使得连接后等一下下,再改路由;不 sleep 的话网络会卡一下,体验不是很好;
- ifconfig 修改后的 MTU 重启电脑会丢失,但这个不是很重要,我觉得也没必搞成永久生效了;
- route del -host 1.2.3.4 需要改成你公司的 VPN 的 IP,我发现有时候 del default 不好使,原因不明(可能我连接多次了)。
整体上还是挺方便的,简单几行命令就搞定了。
文章来源于本人博客,发布于 2022-04-27,原文链接:https://imlht.com/archives/257/