Linux Pptpd

准备环境

1 主机ip:192.168.0.107
2 VPN服务器:
    ens32:192.168.0.102
    ens33:127.16.1.10

软件安装

[root@localhost ~]# yum install -y ppp pptpd
注意:若无法下载pptpd
    1 配置阿里云的yum源
    2 手动下载pptpd.rpm  http:##poptop.sourceforge.net/yum/stable/packages/

pptpd.conf

[root@localhost ~]# vim /etc/pptpd.conf			##编辑pptpd的默认匹配文件
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.0.102			##这个ip为虚拟机的ip地址，也就是我们在linux中用ifconfig查询出来的ip
remoteip 172.16.1.20-80		##自动分配ip范围，这里不要包含虚拟机的ip，否则会发生冲突

##说明：localip 是本机的外网IP地址；remoteip 是为接入的VPN客户端分配的IP地址范围。

options.pptpd

[root@localhost ~]# vim /etc/ppp/options.pptpd
##有效行：如果此文件为空，添加这些行就可以
name pptpd    ##相当于身份验证时的域，一定要和/etc/ppp/chap-secrets中的内容对应
refuse-pap            		##拒绝pap身份验证
refuse-chap           		##拒绝chap身份验证
refuse-mschap        		##拒绝mschap身份验证
require-mschap-v2     		##采用mschap-v2身份验证方式
require-mppe-128      		##在采用mschap-v2身份验证方式时要使用MPPE进行加密
ms-dns 192.168.0.107    		##给客户端分配DNS服务器地址
ms-dns 8.8.8.8
proxyarp             		##启动ARP代理
debug					##开启调试模式，相关信息同样记录在 /var/logs/message 中。
lock						##锁定客户端 PTY 设备文件。
nobsdcomp				##禁用 BSD 压缩模式。
novj
novjccomp				##禁用 Van Jacobson 压缩模式。
nologfd					##禁止将错误信息记录到标准错误输出设备(stderr)

chap-secrets

也就是我们一会在windows上登陆时用到的帐号和密码

[root@localhost ~]# vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server                  secret                  IP addresses
    zyc          pptpd                  123                           *
    root         *                      456                           *
    用户名      服务类型(*代表所有)       密码                          连入的ip(*代表任意地址)

sysctl.conf

[root@localhost ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1 					##数值改为“1”,没有则追加
[root@RHEL6 etc]# sysctl –p				##启用转发功能
net.ipv4.ip_forward = 1

启动服务并查看端口

[root@localhost ~]# service pptpd start		##启动服务
[root@localhost ~]# netstat -tnlp | grep pptpd				##查看端口
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:1723            0.0.0.0:*               LISTEN      63854/pptpd

防火墙

systemctl stop firewalld
iptables -I INPUT -p tcp --dport 1723 -j ACCEPT		##允许默认端口通过
iptables -I INPUT -p tcp --dport 47 -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 172.16.1.10/24 -j SNAT --to 192.168.0.107				##转发从内网ip的数据到本机ip
iptables -t nat -A POSTROUTING -o ens33 -s 192.168.0.0/24  -j MASQUERADE
iptables-save

主机连接

设置-》网络与Internet-》VPN-》添加VPN连接
VPN提供商为Windows内置,连接名称随意,服务器地址为192.168.0.107,VPN协议选点对点隧道协议,登录类型选用户与密码
输入用户与密码