[Linux虚拟机]PPTP协议讲解

什么是PPTP协议

PPTP协议，是点对点协议（PPP）为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。
PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原非标准第二层协议，即 SLIP。除了 IP 以外 PPP 还可以传送其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。
PPP 主要由以下几部分组成：
封装：一种封装多协议数据报的方法。PPP 封装提供了不同网络层协议同时通过统一链路的多路技术。（人们）精心的设计 PPP 封装，使其保有对常用支持硬件的兼容性。
链路控制协议：为了在一个很宽广的环境内能足够方便的使用，PPP 提供了 LCP。LCP 用于就封装格式选项自动的达成一致，处理数据包大小的变化，探测 looped-back 链路和其他普通的配置错误，以及终止链路。提供的其他可选设备有：对链路中对等单元标识的认证，和链路功能正常或链路失败情况下的决定。
网络控制协议：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路连接。
配置：通过链路控制协议使 PPP 链路很容易配置。该机制也应用于其它控制协议如网络控制协议（NCPs）
为了建立点对点链路通信，PPP 链路的每一端，必须首先发送 LCP 包以便设定和测试数据链路。在链路建立之后，LCP 可选设备才可以被认证。然后，PPP 必须发送 NCP 包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了，来自每个网络层协议的数据报就能在连路上发送了。
链路将保持通信设定不变，直到外在的 LCP 和 NCP 关闭链路，或者是发生一些外部事件的时候（如，休止状态的定时器期满或者网络管理员干涉）。

一、安装

实例选用腾讯云北京3区Ubuntu18服务器
1、验证内核是否加载了MPPE模块
内核的MPPE模块用于支持Microsoft Point-to-Point Encryption。Windows自带的***客户端就是使用这种加密方式，linux内核版本 等于或高于 2.6.15 时，默认都集成了该功能。可以通过如下命令进行下测试，如果回显OK，则证明已经成功：需要root

modprobe ppp-compress-18 && echo MPPE is ok

2、安装软件包

apt-get -y install ppp pptpd

安装ppp包是增加对ppp协议的支持，提供服务的包是pptpd。另外主机还需要iptable支持，如果主机上没有，还需要安装下iptables。

二、配置

pptpd涉及的配置文件较少，一般我们只修改三个文件pptpd.conf、options.pptpd、chap-secrets
1、pptpd.conf

    # vim /etc/pptpd.conf
    修改如下内容
    option /etc/ppp/options.pptpd
    logwtmp
    localip 192.168.0.1(自己服务器的公网IP)
    remoteip