Centos 6.x 部署pptp VPN

安装

系统检测不到PPTP的时候  使用一下方法安装PPTP　　　　

　　下载地址：http://poptop.sourceforge.net/yum/stable/packages

　　rpm -ivh http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm

1. yum install -y ppp pptpd

配置 pptpd

1. 编辑配置文件 vi /etc/pptpd.conf，将如下配置：

1. #localip 192.168.0.1
2. #remoteip 192.168.0.234-238

修改为：

1. localip 192.168.0.1
2. remoteip 192.168.0.234-238,192.168.0.245
3. # 以上设置的 IP 地址: localip 192.168.0.1 和 remoteip 192.168.0.2-200 分别是 vpn 的网关地址和 vpn 拨号获取地址段。可以根据需要进行调整

即将这两行第一个字符 # 去掉，取消注释，保存退出。

2.编辑 vi /etc/ppp/options.pptpd，将如下配置：

1. #ms-dns 10.0.0.1
2. #ms-dns 10.0.0.2

修改为

1. ms-dns 223.5.5.5
2. ms-dns 223.6.6.6
3. # 223.5.5.5 和 223.6.6.6阿里云公共 DNS 服务地址，也可以按需配置为其它公共 DNS。

即将这两行第一个字符“#”去掉，而后修改 DNS 服务器的 IP 地址。

3. 设置使用 pptp 的用户名和密码命令：

1. vi /etc/ppp/chap-secrets

打开后只有两行，而且一个账号都没有，如下所示：

1. # Secrets for authentication using CHAP
2. # client server secret IP addresses

根据需要添加账号，每行一个。按照：“用户名 pptpd 密码 ip地址” 的格式输入，每一项之间用空格分开，例如：test pptpd 123456 (表示所有IP)，保存并退出。

4. 设置 MTU 大小

1. $ vi /etc/ppp/ip-up
2. .....
3. [ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local "$@"
5. # 这行后面增加如下内容：
6. ifconfig ppp0 mtu 1472

修改内核设置以支持数据转发

1. 编辑配置文件 vi /etc/sysctl.conf

将 net.ipv4.ip_forward=0 改成 net.ipv4.ip_forward=1

保存并退出。然后执行以下命令使修改后的参数生效

1. sysctl -p

2. 添加 iptables 转发规则

1. iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

添加好转发规则后，使用如下命令保存设置并重启防火墙

1. /etc/init.d/iptables save
2. /etc/init.d/iptables restart

服务配置

1. 重启 pptp 服务

1. /etc/init.d/pptpd restart

注意：其实此时 pptp 还没运行起来，所以使用 restart 重启，会显示 Shutting down pptp [FAILED]。还会有一个警告，可以忽略。如不放心可以再用以上命令重启 pptp 服务，相关告警信息就会消失。

2. 设置 pptp 和 iptables 自启动：

1. chkconfig pptpd on
2. chkconfig iptables on

至此，PPTP VPN 服务端安装结束。在本地计算机"网络和共享中心"，设置新的连接或网络，即可访问 VPN。

CentOS PPTP VPN客户端配置

---

1. 安装软件包

1. yum install -y ppp pptp pptp-setup

2. 连接 VPN 服务端

1. pptpsetup --create test --server IP--username 用户名 --password 密码 --encrypt --start
3. # IP、用户名、密码替换为VPN服务端实际配置的值

连接成功后，提示已经被分配了 192.168.0.234 的客户端地址，执行 ifconfig 可以看到一块 ppp0 的网卡：

3. 增加默认路由

1. ip route replace default dev ppp0

增加路由后查看已经可以访问外网。

常见问题：

链接后出现感叹号 ，能够链接VPN 但不能上网

解决：没有做路由策略 防火墙中增加转发规则

1. iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

问题二： 防火墙提示

本人一开始按照网上教程安装，最后发现出现以下问题，折腾了很久，最后发现教程的防火墙策略有问题， 所以搭建的时候要根据自己的实际需求来配置策略。

防火墙配置

检查防火墙策略 是否被限制