今天搞了一天了，还是搞不定！ do 部署的 vpn， win， mac 都能连上，但是只有 win 下能上网， mac 下无法打开网页，求破。。。个人觉得是 MTU 的问题，请了解情况的，帮忙给思路，谢谢！

[mahone3297]

贴个配置明细，过程
vi /etc/pptpd.conf
localip 192.168.11.1
remoteip 192.168.11.2-100

vi /etc/ppp/chap-secrets
username1 pptpd password1 *

vi /etc/ppp/pptpd-options
ms-dns 8.8.8.8
ms-dns 8.8.4.4

vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl -p

iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -o eth0 -j MASQUERADE

[nbndco]

mac连的时候发送所有流量勾了么

[mahone3297]

@nbndco 勾了。刚找到了答案，就是我上面说的，mtu的问题

[mahone3297]

http://www.vpndp.com/osx-windows-mtu-settings/
就是上面说的，mtu的问题，大家遇到的话，希望也能帮助到大家

[hzqim]

MAC 的 mtu 比 windows 小？

[ooxxcc]

/etc/ppp/pptpd-options

mtu 1400

[mahone3297]

@hzqim 可能是win小，所以win没问题吧。。。

@ooxxcc 这里设置的，是server端的mtu吧？我上面网址的方法，是client端mtu的设置方法。到底应该是哪个呢？

我刚又试了，昨晚还可以的，现在又不行了。twitter可以，youtube，google都不可以。。。我要吐血了。。。还是ss稳定太多了。。。

[ooxxcc]

@mahone3297 服务端设置比较省力

你这个问题看起来像是dns的问题，还是刚才文件里加

ms-dns 8.8.8.8
ms-dns 8.8.4.4

应该能改善

然后pptp vpn会被GFW干扰降级到非加密连接，流量依然被监控/rst……换其他的吧

[mahone3297]

@ooxxcc 嗯，服务器端设置确实比较省力。通信的时候，服务端和客户端会协商的是吧？
dns，那两行，2个google dns，我已经加了。。。
ms-dns 8.8.8.8
ms-dns 8.8.4.4

》然后pptp vpn会被GFW干扰降级到非加密连接，流量依然被监控/rst……
但是问题是我win下能使用。。。另问，vpn，我使用，必须加密链接，还能被降级的？我配置pptp的时候，配置文件里写了require 某个加密
》换其他的吧
ss？或者其他有好的推荐吗？

[ooxxcc]

@mahone3297 ipsec vpn是个比较好的选择