一、准备
需要 dkms-2.0.17.5-1.noarch.rpm、ppp-2.4.5-33.0.rhel6.x86_64.rpm、pptpd-1.4.0-1.el6.x86_64.rpm,并依次安装,安装命令为 rpm -ivh
安装过程中,可能遇到的问题是 ppp 和 pptpd 的版本不兼容,这块试了很多次,但上面三个包是测试兼容的。所有包的下载地址可以参考:http://poptop.sourceforge.net/yum/stable/packages/
二、配置VPN服务器
1、编辑 /etc/pptpd.conf 文件,在最后追加以下内容:
debug ppp /usr/sbin/pppd option /etc/ppp/options.pptpd localip 填写本机的IP地址 remoteip
2、编辑 /etc/ppp/chap-secrets,这里增加VPN的帐号密码和允许连入的主机IP,如:
# Secrets for authentication using CHAP # client server secret IP addresses 用户名 pptpd 密码 * 用户名 pptpd 密码 192.168.0.1 用户名 pptpd 密码 192.168.0.2
3、启动服务
service pptpd start
启动之后,可以通过 netstat -ntpl 查看 1723 端口是否处于监听状态,pptpd 使用 1723 端口,所以防火墙注意打开此端口的相关权限。
4、设置NAT并打开Linux内核路由功能,如果不进行此操作,客户端能够连入VPN,但却不能上网。依次执行如下命令:
iptables -t nat -F iptables -t nat -A POSTROUTING -s -j SNAT --to 本机的IP地址 > /proc/sys/net/ipv4/ip_forward
5、设置VPN的自动启动
运行命令 ntsysv 设置即可。
6、关闭防火墙或执行以下命令:
iptables -I INPUT -p tcp --dport -j ACCEPT iptables -I INPUT -p tcp --dport -j ACCEPT iptables -I INPUT -p gre -j ACCEPT
7、速度测试
http://www.cloudping.info/
三、一些问题
搭建好VPN后,连接没有问题,但使用浏览器访问一些网站却打不开,但是可以ping通,可能是MTU的问题,当客户端连接到VPN后,服务器上会出现一个ppp0的网卡,可以通过 ifconfig 查看,使用命令:
/sbin/
情况可能会有所好转,能够打开但是仍然打开非常慢。也有说执行如下语句的:
iptables -A FORWARD -p tcp --syn -s ./ -j TCPMSS --set-mss
参考:
http://www.linuxyan.com/linux-service/80.html http://cache.baiducontent.com/c?m=9d78d513d98103e91abb837e7c01a6100e208a744ad7c7657ec0d408cd6b01070124f4ba543f0d5483846b6776f61400b7b66133200357eadb9d950c87fbc57b799f27427616854b05d36facdc4653c237902db3e946b9&p=8579c21a86cc42ae5c9fdb2d021488&newp=8d64c715d9c040ab18be9b7c5c56bb231610db2151d4d5113f&user=baidu&fm=sc&query=pptpd+%CD%F8%D2%B3&qid=bda5f203000137b6&p1=1 http://bbs.konotes.org/thread-4225-1-1.html http://bbs.konotes.org/thread-4818-1-1.html
域名解析这块比较慢,可以编辑 /etc/ppp/options
添加Google的Public DNS:
ms-dns 8.8.8.8 ms-dns 8.8.4.4
感觉情况有明显好转。
参考 http://blog.atime.me/note/pptpd.html#a55a9e
四、附录
网上也有一键安装的脚本,如:
wget https://gist.github.com/raw/666241/e8f3030a9e7066b8deb0a3d9ec761360e2d94227/pptpd.sh
但还没测试过。