CentOS7.3学习笔记总结（二十）-Linux系统搭建VPN服务器之PPTP

PPTP（Point-to-Point Tunneling Protocol），点对点隧道协议，使用一套通信规则，它在公共的互联网上建立一个私人隧道供企业使用。也是实现虚拟专用网（也叫VPN）的方法之一。在windows和linux等平台都能实现，我们下面要在Centos7.3 linux平台上实现：

1. 查看系统是否支持PPP

一般自己的系统支持，VPS需要验证。

#cat /dev/ppp

cat: /dev/ppp: No such device or address

如果出现上面提示则说明ppp是开启的，可以实现pptp服务，若出现Permission denied等其他提示，无法实现pptp服务，需要确定ppp的功能是否打开，如果没有则需要发个消息给你的运营商，让他们帮你开通，否则100%无法成功配置PPTP。

2. 设置内核转发

#vi /etc/sysctl.conf

添加：

net.ipv4.ip_forward = 1

# sysctl –p#生效

检查是否生效：

sysctl -a|grep “net.ipv4.ip_forward = 1”

3. 安装PPTP

#yum -y install pptpd#简单

4. 配置PPTP

#vi /etc/pptpd.conf（修改如下两条，去掉注释）

localip 192.168.0.1 # 添加本机公网IP（localip）

remoteip 192.168.0.234-238,192.168.0.245#分配VPN用户的内网网段（remoteip）

5. 设置用户与密码

#vi /etc/ppp/chap-secrets

“lxtvpn01” * “123456” *

6.编辑options/pptpd

#vi /etc/ppp/options.pptpd（修改对应的dns）

ms-dns 211.138.24.66

ms-dns 10.0.0.2

7. 启动pptp

[[email protected] ~]# systemctl start pptpd

8、检查运行状态：

systemctl status pptpd

9、检查使用端口：

10. 通过windows客户端连接VPN

控制面板网络和Internet网络和共享中心

11.开启转发规则（加入到开机自启动中）：

iptables -t nat -A POSTROUTING -s 192.168.0.0/20 -j SNAT –to *.*.*.*（服务器地址）