centos7部署pptp

1、安装PPTP

#yum install pptpd  ppp

2、配置文件
修改dns信息,更改成dns服务地址

#vim /etc/ppp/options.pptpd
ms-dns 192.168.50.50
ms-dns 8.8.8.8

3、增加vpn 账户密码
格式为: VPN账号 + 服务类型 + VPN密码 + IP

#vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server  secret                  IP addresses

vpntest pptpd vpntest123 *
test  *  test123456  *

4、配置pptp配置文件

#vim /etc/pptpd.conf
localip 192.168.50.100       #本地隧道地址
remoteip 172.16.0.100-150   #客户端地址池

5、打开内核的ip转发功能

#vim /etc/sysctl.conf
net.ipv4.ip_forward = 1 
#sysctl -p

6、重启PPTP服务

#systemctl restart pptpd

7、配置开机自启

#systemctl enable pptpd.service

8、打开防火墙
开启47及1723端口:

#firewall-cmd --zone=public --add-port=47/tcp --permanent
#firewall-cmd --zone=public --add-port=1723/tcp --permanent
允许防火墙伪装IP:
#firewall-cmd --zone=public --add-masquerade
允许gre协议:
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT

重启防火墙

#firewall-cmd --reload

9.设置最大传输单元

vim /etc/ppp/ip-up
在[ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local “$@” 的下面添加
ifconfig ppp0 mtu 1472

10、重启PPTP服务

#systemctl restart pptpd
上一篇:nodejs任务执行先后


下一篇:使用at定时执行任务