1、安装PPTP服务器
apt-get update
apt-get install pptpd
2、配置PPTP服务器
vim /etc/pptpd.conf
添加如下内容:
localip 192.168.2.7
remoteip 192.168.2.100-150
3、添加×××用户
username pptpd password IP地址
或者:echo "username pptpd password IP地址" >> /etc/ppp/chap-secrets
4、修改dns配置项
vim /etc/ppp/options
lock
5、开启IPv4转发
vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
运行命令:sysctl -p 立即生效
开启iptables转发:
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j SNAT --to-source X.X.X.X(serverIP)
6、vim /etc/ppp/pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
lock
proxyarp
nodefaultroute
debug
lock
nobsdcomp
name pptpd(pptpd服务名,可以随便填写。)
refuse-pap(拒绝pap身份认证模式。)
refuse-chap(拒绝chap身份认证模式。)
refuse-mschap(拒绝mschap身份认证模式。)
require-mschap-v2(在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。)
require-mppe-128(MPPE 模块使用 128 位加密。)
ms-dns 8.8.8.8 (ppp 为 Windows 客户端提供 DNS 服务器 IP 地址。)
proxyarp (建立 ARP 代理键值。)
nodefaultroute(不替换默认路由)
debug(开启调试模式,相关信息记录在 /var/logs/message 中。)
lock(锁定客户端 PTY 设备文件。)
nobsdcomp (禁用 BSD 压缩模式。)
7、重启pptpd服务
#/etc/init.d/pptpd restart
转载于:https://blog.51cto.com/yunhuyuetian/813584