linux（pptp）

 

需求：

vpn server：192.168.10.10 

vpn G：192.168.10.1

vpn client：192.168.1.80-85

检查：

1、modprobe ppp-compress-18 &&echo success
success 

2、cat /dev/net/tun

 File descriptor in bad state 
 

安装：（pptpd、ppp、dkms、kernel_ppp_mppe）
3、yum install -y ppp 

4、wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm 

rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm 

dkms-2.0.17.5-1.noarch.rpm

kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

 

配置PPTP：（options.pptpd 、chap-secrets、pptpd.conf ）

5、cp /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak 
vi /etc/ppp/options.pptpd 
ms-dns 8.8.8.8
ms-dns 8.8.4.4 ----------------------->DNS

 

cp /etc/pptpd.conf /etc/pptpd.conf.bak 
vi /etc/pptpd.conf 
localip 192.168.10.10
remoteip 192.168.1.80-85 ------------------------>VPS server ip 、 Address pool

 

cp /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak

vi /etc/ppp/chap-secrets 

xingxing * 123456 * ------------------------>vpn user

 

路由：（sysctl.conf 、iptables）

6、vi /etc/sysctl.conf 
net.ipv4.ip_forward = 1 ------------------------> 0 to1
/sbin/sysctl -p ------------------------>保存生效

iptables -t nat -A POSTROUTING -s 192.168.1.0/24  -o eth0  -j MASQUERADE

/etc/init.d/iptables save

/etc/init.d/iptables restart 

chkconfig iptables on

 

重启服务：（pptpd）

7、/sbin/service pptpd start 
chkconfig pptpd on 

如果是局域网 VPN（单网卡），接下来，还需要在企业防火墙上做端口映射，将VPN server的IP地址以及端口映射到外网IP和相应的端口上，外网才可以访问。