检查系统环境
- 检查系统内核是否支持MPPE
# modprobe ppp-compress-18 && echo OK
- 检查系统是否开启TUN/TAP支持
# cat /dev/net/tun cat: /dev/net/tun: File descriptor in bad state
- 检查PPP是否支持MPPE
# strings '/usr/sbin/pppd'|grep -i mppe|wc -l 43
如果以上命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持.
安装服务和组件
安装ppp和iptables
# yum install ppp iptables
安装pptpd
# yum install epel-release # yum install pptpd
配置服务
设置虚拟IP地址
# vi /etc/pptpd.conf ... localip 192.168.73.1 remoteip 192.168.73.200-238,192.168.73.245
设置DNS服务器，注意：这里别用114.114.114.114等DNS给自己找麻烦。
# vi /etc/ppp/options.pptpd ... ms-dns 8.8.8.8 ms-dns 8.8.4.4
设置VPN账户
# vi /etc/ppp/chap-secrets ... # Secrets for authentication using CHAP # client server secret IP addresses jilili pptpd 123456 *
修改内核参数
# vi /etc/sysctl.conf ... net.ipv4.ip_forward=1
使配置生效
# sysctl -p
设置转发规则
# iptables -t nat -A POSTROUTING -s 192.168.73.0/24 -o eth0 -j MASQUERADE 如果不行可以使用如下试试 # iptables -t nat -A POSTROUTING -s 192.168.73.0/24 -o eth0 -j SNAT --to 192.168.73.1 OR # iptables -t nat -A POSTROUTING -s 192.168.73.0/255.255.255.0 -j SNAT --to-source 192.168.73.1
将命令加入rc.local文件
# vi /etc/rc.d/rc.local
重启服务
# systemctl start pptpd.service # systemctl enable pptpd.service
查看pptpd运行状态
systemctl status pptpd