检测是否符合pptp的搭建环境的要求
使用下面的指令:
1 2 3
|
cat /dev/net/tun 如果这条指令显示结果为下面的文本,则表明通过: cat: /dev/net/tun: File descriptor in bad state
|
上述命令测试通过,就能安装pptp。否则就只能考虑openvpn
安装ppp和iptables
1
|
yum install -y perl ppp iptables //centos默认安装了iptables和ppp
|
安装pptpd
1 2
|
rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm yum install pptpd
|
修改配置文件
1 2 3 4 5 6
|
cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak vi /etc/ppp/options.pptpd
将如下内容添加到到options.pptpd中: ms-dns 8.8.8.8 ms-dns 8.8.4.4
|
1 2 3 4 5 6 7
|
cp /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak vi /etc/ppp/chap-secrets
chap-secrets内容如下: # Secrets for authentication using CHAP # client server secret IP addresses myusername pptpd mypassword *
|
1 2 3 4 5 6 7 8 9
|
cp /etc/pptpd.conf /etc/pptpd.conf.bak vi /etc/pptpd.conf
添加下面两行: localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245
pptpd.conf这个配置文件必须保证最后是以空行结尾才行,否则会导致启动pptpd服务时,出现“Starting pptpd:”,一直卡着不动的问题,无法启动服务,切记呀!
|
1 2 3 4 5
|
vi /etc/sysctl.conf //修改内核设置,使其支持转发
将“net.ipv4.ip_forward”改为1 同时在“net.ipv4.tcp_syncookies = 1”前面加#
|
1 2 3 4 5 6 7 8 9 10
|
执行下面的命令 sysctl -p
如果有is an unkonw key 的错误,先运行下面两个命令,再重新执行sysctl -p modprobe bridge lsmod|grep bridge sysctl -p
到此配置完毕
|
启动pptp vpn服务和iptables
1 2 3 4 5 6 7 8 9 10 11 12
|
#添加ip转发 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 公网IP iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
#保存设置 /etc/init.d/iptables save /sbin/service iptables restart service pptpd restart
#添加服务自启 chkconfig pptpd on chkconfig iptables on
|
基本完毕
相关参考资料