pptp vpn搭建

admin · 发表于 2017-9-11 21:53:35

购买主题本主题需向作者支付 2 金钱 才能浏览

admin · 发表于 2017-10-17 14:13:54

iptables -t nat -A POSTROUTING -o seth0 -s 192.168.10.0/24 -j SNAT --to 118.193.222.212 从某个网口出去

admin · 发表于 2017-10-17 14:14:01

iptables -t nat -A POSTROUTING -o seth0 -s 192.168.10.0/24 -j SNAT --to 118.193.222.212 从某个网口出去

admin · 发表于 2017-10-18 11:50:06

1. 查看系统是否支持PPP

一般自己的系统支持，VPS需要验证。

[root@oldboyedu ~]# cat /dev/ppp
cat: /dev/ppp: No such device or address

如果出现以上提示则说明ppp是开启的，可以正常架设pptp服务，若出现Permission denied等其他提示，你需要先去VPS面板里看看有没有enable ppp的功能开关，如果没有则需要发个消息给你的提供商，让他们帮你开通，否则就不必要看下去了，100%无法成功配置PPTP。

2. 设置内核转发

[root@oldboyedu ~]# grep forw /etc/sysctl.conf
# Controls IP packet forwarding
net.ipv4.ip_forward = 0
[root@oldboyedu ~]# sed -i 's#net.ipv4.ip_forward = 0#net.ipv4.ip_forward = 1#g'  /etc/sysctl.conf
[root@oldboyedu ~]# grep forw /etc/sysctl.conf
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
[root@oldboyedu ~]# sysctl -p
3. 安装PPTP

# 需要安装epel源
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo
yum -y install pptpd
4. 配置PPTP

[root@oldboyedu ~]# vim /etc/pptpd.conf
localip 10.0.0.9
remoteip 192.168.0.234-238
# 添加本机公网IP（localip），分配VPN用户的内网网段（remoteip）。
5. 设置用户与密码

[root@oldboyedu ~]# vim /etc/ppp/chap-secrets
oldboy  * 123456 *
6. 启动pptp

[root@oldboyedu ~]# /etc/init.d/pptpd start
Starting pptpd:                                           [  OK  ]
[root@oldboyedu ~]# netstat -tunlp|grep 1723
tcp       0    0 0.0.0.0:1723             0.0.0.0:*                LISTEN    26574/pptpd

admin · 发表于 2017-10-18 11:50:15

centos 6.8下搭建PPTP VPN服务器

1. 通过yum安装 ppp和pptpd

yum -y install ppp pptpd
2. 配置pptpd相关参数

2.1 配置/etc/pptpd.conf

localip 192.168.0.1
remoteip 192.168.2.234-238,192.168.2.245
localip和remoteip的地址网段可以不一样。
localip和remoteip网段不要和VPN服务器的内网其他网段一样。

2.2 配置/etc/ppp/options.pptpd

内容可以采用默认配置，主要是要添加DNS

ms-dns 8.8.8.8
ms-dns 8.8.4.4
2.3 配置VPN账号和密码

编辑/etc/ppp/chap-secrets文件
按照以下格式配置用户名和密码

username1 pptpd passwd1 *
username2 pptpd passwd2 *
3. 打开内核转发

vi /etc/sysctl.conf
修改以下内容开启ip转发：

net.ipv4.ip_forward = 1
保存、退出后执行：

sysctl -p
检查配置是否生效

4. 启动pptpd服务

service pptpd start
5. 配置开机启动pptpd

chkconfig pptpd on
6. 设置Iptables规则

vi /etc/sysconfig/iptables

nat表里面添加:

#-s 后面是pptp客户端地址段，就是pptpd.conf里面remoteip那个网段
#-o 后面是外网网卡设备名
#–to-source 后面是外网网卡地址
-A POSTROUTING -s 192.168.2.0/24 -o eth2 -j SNAT –to-source 192.168.1.42
filter表里面配置：

#pptpd的端口是1723
-A INPUT -p tcp -m state –state NEW -m tcp –dport 1723 -j ACCEPT
# pptp协议需要放开gre协议
-A INPUT -p gre -j ACCEPT
#修改mss为1356，-s后面是pptp客户端地址段，以免有些网站上不去
-A FORWARD -p tcp –syn -s 192.168.2.0/24 -j TCPMSS –set-mss 1356
#注释掉下面这个选项，vpn服务器就可以转发数据包，需要转发链默认规则是允许
#-A FORWARD -j REJECT –reject-with icmp-host-prohibited
保存后重启iptables

service iptables restart
7. 设置iptables自动启动

chkconfig iptables on
8. 使用windows或者其他VPN拨号客户端新建VPN拨号即可。

如果VPN客户端是内网，拨号地址输入VPN服务器的内网IP，
如果VPN客户端是外网，拨号地址输入VPN服务器的外网IP。

拨号成功后，vpn客户端即可访问VPN服务器的其他子网资源，而且可以通过VPN服务器的外网网卡访问外网资源。

admin · 发表于 2017-10-18 15:15:25

服务端配置说明

安装软件

使用命令 yum install -y ppp pptpd 安装软件。

installation

配置 pptpd

编辑配置文件 vi /etc/pptpd.conf，即删除下列两行命令符前面的#。保存后退出。

#localip 192.168.0.1
#remoteip 192.168.0.234-238
delete#

注意：IP 地址: localip 192.168.0.1 和 remoteip 192.168.0.2-200 分别是 vpn 的网关地址和 vpn 拨号获取地址段。您可以根据需要进行调整。
编辑文件 vi /etc/ppp/options.pptpd，即删除下列两行命令符前面的#。保存后退出。

#ms-dns 10.0.0.1
#ms-dns 10.0.0.2
delete#

注意：IP 地址：223.5.5.5 和 223.6.6.6 是阿里云的公共 DNS 服务地址，您可以根据需要调整为其它公共 DNS 服务地址。
输入命令 vi /etc/ppp/chap-secrets 设置 pptpd 的用户名和密码，如下所示。

# Secrets for authentication using CHAP
# client server secret IP addresses
根据需要添加账号，一行只添加一个用户账号。按照用户名 pptpd 密码 IP地址的格式输入，每一项用空格隔开。保存后退出。示例：test pptpd 123456 10.0.0.1。如下图所示：

newuser

在下面的命令符后面添加 ifconfig ppp0 mtu 1472，设置最大传输单元 MTU。如下图所示。

/etc/ppp/ip-up. ipv6to4 ${LOGDEVICE}
[ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local "$@"
newcoding

修改内核设置

编辑配置文件 vi /etc/sysctl.conf，将 net.ipv4.ip_forward=0 改成 net.ipv4.ip_forward=1，保存后退出。然后执行命令 sysctl -p 使修改后的参数生效。

changecoding

添加 iptables 转发规则。

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
使用如下命令保存设置，并重启防火墙。

/etc/init.d/iptables save
/etc/init.d/iptables restart
performcoding

配置 PPTP 服务

使用命令：/etc/init.d/pptpd restart重启 PPTP 服务

注意：此时 PPTP 还未成功运行，所以当您使用 /etc/init.d/pptpd restart 命令重启 PPTP 服务时，系统会提示 Shutting down pptpd [FAILED]，并发出警告。您可以忽略提示和警告，再次使用以上命令重启 PPTP 服务，警告信息就会消失。
rebootPPTP

使用如下命令设置 pptpd 和 iptables 自启动：

chkconfig pptpd on
chkconfig iptables on
至此，您的 PPTP VPN 服务端安装结束了。您可在本地计算机网络和共享中心设置新的连接或网络，即可通过 VPN 访问网络。

配置 CentOS PPTP VPN 客户端

使用命令：yum install -y ppp pptp pptp-setup 安装软件包。

installation

installation

使用命令连接 VPN 服务端。

pptpsetup --create test --server IP--username 用户名 --password 密码 --encrypt --start

注意: 您需要填写实际配置 VPN 服务端的 IP 地址，用户名，密码的值。
connectVPN

当系统提示已经被分配了 192.168.0.234 的客户端地址时，执行 ifconfig 可以看到 ppp0 网卡：

performcoding

使用命令： ip route replace default dev ppp0 增加默认路由。

newdefaultroute

增加路由后，您就可以访问外网啦。

常见问题

浏览器无法打开网页

现象：搭建 PPTP VPN 后，测试可以连接，可以 ping 通网站域名，但浏览器无法打开网页。

unsbletoopenweb

分析：一般是 MTU 设置不正确导致的。

方案A：在配置 VPN 的 Centos 服务器中执行 ifconfig ppp0 mtu 1472。

performcoding

注意：上述解决方案可以临时生效，如果您需要长期生效的方案，参考方案B。
方案B：

在 /etc/ppp/ip-up 文件中增加 ifconfig ppp0 mtu 1472，如下：

$ vi /etc/ppp/ip-up
......
[ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local "$@"
newcoding

测试：

testing

获取到错误的 IP 地址

现象：客户端成功连接上 VPN 后，获取到错误的地址。获取的地址不是 VPN 服务端分配的地址，而是云服务器 ECS 的内网网卡地址，如图：

problem

分析：如果出现这种情况，假设配置的 VPN 客户端配置名称是 testvpn，可以参照如下步骤尝试处理：

方案：

在 ppp 客户端配置文件 /etc/ppp/peers/testvpn 中添加 noipdefault 参数。

reason

使用如下命令重启客户端。重新连接后通常可获取到正确的 IP 地址。

poff testvpn
pon testvpn
注意：重启客户端时，noipdefault 参数可能会被服务端传递过来的参数覆盖掉。如果noipdefault 被覆盖，您需要检查服务端的配置。

https://help.aliyun.com/knowledge_detail/41345.html

		自动登录	找回密码
密码			注册