CentOS下使用pptp架設vpn 首先約定好, 以下代碼中#...及其以后的內容為注釋, 可不復制. 示例代碼中如何修改的文件里已經(jīng)存在可以修改成示例那樣, 如果沒有請?zhí)砑?
1: 安裝依賴軟件, 直接yum:
yum makecache
yum -y update
yum -y install ppp wget iptables iptables-devel perl
解釋: pptp依賴ppp和iptables運作, 同時需要perl庫.
2: 安裝pptp:
32位系統(tǒng):
wget http://poptop.sourceforge.net/yu ... .4-2.rhel5.i386.rpm
rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm

64位系統(tǒng):
wget http://poptop.sourceforge.net/yu ... -2.rhel5.x86_64.rpm
rpm -ivh pptpd-1.3.4-2.rhel5.x86_64.rpm
如果出現(xiàn)error Failed Dependences,改為rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm --nodep --force

3: pptp配置
vi /etc/pptpd.conf
localip 192.168.2.1
remoteip 192.168.2.2-192.168.2.250
解釋下: localip是pptp使用的ip, 可以隨意; remoteip鏈接到vpn的用戶分配到ip的訪問, 和localip同一個網(wǎng)段即可.
vi /etc/ppp/options.pptpd
ms-dns 8.8.8.8
ms-dns 208.67.222.222
解釋: 設置鏈接到vpn的用戶如果訪問網(wǎng)絡時使用的dns, 和他們自己電腦與服務器設置的dns沒任何關系.
vi /etc/ppp/chap-secrets
test pptpd 123456 *
解釋: 這是鏈接vpn的用戶密碼, 每行一個, 代表一個用戶.
格式說明: 第一列為用戶, 依次是 服務器名稱, 密碼和ip, 中間使用一個空格或者tab隔開.
用戶和密碼可隨意, 服務器名(pptpd)不要改, 后面的*代表ip由pptpd自動分配
vi /etc/sysctl.conf
net.ipv4.ip_forward = 1
/sbin/sysctl -p # 能讓設置立即生效
解釋: 開啟ip轉發(fā).
4: iptables設置
如果你的服務器沒有/etc/sysconfig/iptables文件這個文件, 可以創(chuàng)建他, 輸入一下內容, 這是默認的規(guī)則.
# Firewall configuration written by system-config-securitylevel
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT
:FORWARD ACCEPT
:OUTPUT ACCEPT
:RH-Firewall-1-INPUT -
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
保存退出后重啟iptables, 并備份默認規(guī)則.
cp /etc/sysconfig/iptables{,.bak}
service iptables start
設置客戶端分配的公網(wǎng)ip, 就是使用vpn訪問網(wǎng)站的時候體現(xiàn)出來的ip
iptables -t nat -A POSTROUTING -s 192.168.2.0/255.255.255.0 -j SNAT --to-source 192.168.1.108

service iptables save #保存上面設置的規(guī)則
service iptables restart
解釋: 我是局域網(wǎng)設置的, 且只有一個ip就是192.168.1.108, 如果是獨立外網(wǎng)ip, 替換成你的外網(wǎng)ip.
如果你的服務器有多個網(wǎng)卡, 這個ip可以是任何一個.
vi /etc/sysconfig/iptables
#在-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT前面添加如下, 這個是DNS的端口, 不設置的話, 用戶即使能連上vpn, 也只能上qq, 不能訪問網(wǎng)絡.
-A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
#在-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT后面添加如下
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
保存退出, 重啟iptables, 啟動pptp.
service iptables restart
service pptpd start
這個時候嘗試連接你的服務器, 并使用test 123456登錄一個就可以訪問一些網(wǎng)站了.
常用命令:
service iptables sava #保存規(guī)則
service iptables start #啟動iptables
service iptables stop #停止iptables
service iptables restart #重啟iptables

service pptpd start #啟動pptp
service pptpd stop #停止pptp
service pptpd restart #重啟pptp
service pptpd restart-kill #重啟pptp, 并且斷開所有已經(jīng)連接的用戶
service pptpd status #查看pptp目前狀態(tài)

chkconfig pptpd on #設置自動啟動
chkconfig iptables on #設置自動啟動
在PPTP服務器上開啟NAT服務,以便于客戶端上網(wǎng)
　　echo "1" > /proc/sys/net/ipv4/ip_forward
　　iptables -t nat -A POSTROUTING -j SNAT --to XXX.XXX.XXX.XXX