1、检查远程服务器的sshd。检查远程服务器的sshd服务是否正常，检查结果是没问题，端口也正常运行，用tcpdumpsrchost进行抓包，发现有收到客户端的包，说明sshd服务和基本连接都没问题，怀疑和以前遇到的阿里云服务器MTU值要求比较低有关，用命令修改MTU值就能连上远程服务器了。
使用免费的SS（Shadowsocks）是否安全，这取决于多个因素，但总体而言，存在一定的安全风险。首先，免费的SS服务可能存在数据来源不明、服务质量不稳定的问题。由于这些服务是免费的，它们可能依赖于不明来源的资金支持，或者通过其他方式收集用户数据以进行盈利。
首先你要知道 服务器是要钱的，带宽就是网速花费也比较贵，举个例子阿里云美国站点每1M带宽要10元一个月。所以，一个人免费提供给你一下些有成本的东西，肯定是要从你那边拿什么的。免费的午餐很可能是个陷阱。
ss神器不安全。ss神器指的是shadowsocks服务器，它是一款免费的服务器，免费的服务器因为没有收益所以并没有人负责维护服务器的系统，另外ss神器并没有加密、保证流量安全不被监听的功能，所以它非常不安全。
SS加速器翻墙工具，在网络安全学术交流中被广泛使用。它支持多种协议，如HTTP、HTTPS、SOCKSShadowSocks等热门协议。SS加速器可以加密和混淆网络流量，来避免被审查、屏蔽和监控，从而保障用户隐私和安全。SS加速器的使用也非常简便。
可靠稳定：SS支持多种加密方式，能够对流量进行加密解密传输，保障网络安全，并且还能有效地避免网络屏蔽、封锁等问题。 操作简单：SS软件提供了简单易用的界面，对于不了解网络代理和TCP/IP协议的用户而言，只需要简单几个步骤就能轻易上手使用。
叫阿里云帮你配一个lamp环境或者自己配置一个，如果自己不会用linux系统，就可以用wdcp之类的套件。
首先要进行以下操作需要准备的前提：已经购买了阿里云服务器。
命令行操作/：备份原有源文件：`sudo cp /etc/apt/sources.list /etc/apt/sources_init.list`使用gedit打开新源文件：`sudo gedit /etc/apt/sources.list`，将默认源替换为阿里云或清华大学源。
在阿里云服务器中设置远程连接 阿里云服务器后台配置图，使用的是Ubuntu操作系统 设置远程连接 点击Ubuntu轻量应用服务器卡片的远程连接按钮，连接服务器 切换root用户，连接成功后开始安装软件。VNC的安装与配置 安装之前先输入：apt-get update 获取最新套件的信息。
不建议你使用阿里云搭建SS。因为国内云服务器商对这个检查的都很严格，一旦被查到很可能会被封禁。建议使用国外的能换IP的服务器，这样就不怕被封了。比如vultr 注册地址：网页链接 按小时计费的，可以自己删开服务器，非常方便，还便宜。
叫阿里云帮你配一个lamp环境或者自己配置一个，如果自己不会用linux系统，就可以用wdcp之类的套件。
方法使用ping命令在本地计算机，点击开始_运行_cmd然后在弹出来的命令提示符窗口输入ping你的IP地址，如果能够ping通，说明vps是运行状态，没有关机；反之，如果ping不通，也不能说明您的vps主机是关机状态，可能是因为开了防火墙，禁ping了香港机柜租用。
需要你手动开放端口。打开安全组，然后找到你专有网络所属的安全组，点击配置规则，需要设置公网入方向以及出方向，点击其中一个选项之后，点击右上角的添加安全组规则，根据需要开放端口就行了。服务未启动 部分一键搭建脚本默认在搭建完成之后不会启动服务，需要自行启动。
看下ECS管理面板是否开启了相应的端口规则（安全规则）；看下ECS的防火墙设置和端口监听情况；SS配置下日志文件，跟踪下日志文件；看下SS客户端的配置，尤其是加密方式和端口号。
看来兄弟对目前的状况不太了解。目测目前pptp已经被封杀了，你可以使用ss之类的东西。。