Manjaro Linux 连接公司的 VPN 网络

> 注意：如果你公司的 VPN 网络是在苹果下使用的，本文可能不适用（苹果系统不支持 PPTP）。

用 Linux 和用 Windows/macOS 不一样，它真的需要用户操心很多东西。比如怎么连接公司的 VPN 网络……

我是折腾了挺久，反正系统自带的 VPN 连接管理界面，不管你怎么配置，就是用不了！！！

最后，我翻了 arch 的官方文档，发现有一个叫 [PPTP Client](https://wiki.archlinux.org/title/PPTP_Client) 的东西，配置起来超级简单，敲几下命令就连接上了……

真正连上的那一瞬间，真的很有成就感！趁热记录下来：）

好了， 我们进入正题，首先是安装：

```bash

sudo pacman -S pptpclient

```

然后配置一下连接（起名叫 company）：

```bash

sudo pptpsetup --create company --server 域名或 IP 地址 --username 账号 --password 密码 --encrypt

```

可以用以下命令测试一下 company 连接：

```bash

sudo pon company debug dump logfd 2 nodetach

```

会打印一堆调试信息，并最终程序卡住不会退出。连接成功后，你会看到一个 ppp0 的网卡：

```bash

ip addr

```

要用公司 VPN 连接的时候，需要加个路由：

```bash

sudo pon company

sudo ip route add default dev ppp0

```

结束使用时去掉就好了：

```bash

sudo ip route del default dev ppp0

sudo poff company

```

经过以上步骤配置后，就可以使用了。

但我发现特别卡，ping 了一下发现丢包率很高（6%）。

网上搜索了一圈资料，最终确定和 MTU 有关系（默认是 1500），我参考了 macOS 的 1280，设置后一切正常，不再丢包了！

```bash

sudo ifconfig ppp0 mtu 1280

```

MTU 设置太大会被分片，太小影响效率。因此需要设置成一个合理值，保证网络的可靠性的同时，实现传输效率的最大化。

> MTU 一般网络设备都是 1500。如果本机的 MTU 比网关大，大的数据包会被拆分传送，会产生大量数据包碎片，增加丢包率，降低网络传输速度。

检查的话，可以使用以下命令：

```bash

ping -s 1472 -M do 192.168.1.123

```

它表示发送 1472+28 字节的数据包，并禁止路由器拆包。

- 如果正常回复，说明网络最大 MTU 是 1500，与系统默认一致；

- 如果不正常，说明超过网络限定大小，需要减小探测包大小再次尝试。

注：1500 = 1472 + 8（ICMP 回显请求和应答报文的格式长度）+ 20（IP 头）。

还是挺多命令要敲的，为了方便，我加了两个 alias，大家可以根据实际情况配置：

```bash

alias onn_company="sudo pon company && sleep 5 && sudo ip route add default dev ppp0 && sudo ifconfig ppp0 mtu 1280"

alias off_company="sudo ip route del default dev ppp0 && sudo route del -host 1.2.3.4 dev enp2s0 && sudo poff company"

```

- sleep 5 使得连接后等一下下，再改路由；不 sleep 的话网络会卡一下，体验不是很好；

- ifconfig 修改后的 MTU 重启电脑会丢失，但这个不是很重要，我觉得也没必搞成永久生效了；

- route del -host 1.2.3.4 需要改成你公司的 VPN 的 IP，我发现有时候 del default 不好使，原因不明（可能我连接多次了）。

整体上还是挺方便的，简单几行命令就搞定了。

---

> 文章来源于本人博客，发布于 2022-04-27，原文链接：[https://imlht.com/archives/257/](https://imlht.com/archives/257/)