pptp及l2tp安裝教程篇一安裝pptp方法

2020-07-08 12:59:29

字體：大中小

來源：轉載

供稿：網友

該篇文章是安裝pptp，下一篇將寫安裝l2tp。這實際是是根據記憶寫的，可能在步驟或配置上會有遺漏，爭取下次用虛擬機自己動手安裝來試試，如有錯誤，請指教。
1、首先要安裝pptp的源，以Centos 6為例：

復制代碼

代碼如下:

yum update
yum install ppp iptables
rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
yum install pptpd

這時會顯示：Package pptpd-1.3.4-2.el6.x86_64 already installed and latest version
2、/etc/pptpd.conf的內容是這樣的，參照這里修改文件即可，千萬不要覆蓋了，因為原文件就是一個教你怎么配置的教程啊，看網上的一些教程上來就是rm 然后touch，再寫入教程上提供的配置，這樣完全沒有必要，還少了一個學習的地方。

復制代碼

代碼如下:

option /etc/ppp/options.pptpd
localip 192.168.10.2
remoteip 192.168.10.234-238,192.168.10.245

3、/etc/ppp/options.pptpd的配置

復制代碼

代碼如下:

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
novj
novjccomp
nologfd

我記得不錯的話，這個配置文件里，只需要想改兩個dns服務器即可，這里用的是Google的DNS服務器。
4、離成功快了，現在給pptpd加一個帳號吧，vim打開/etc/ppp/chap-secrets，加上
test pptpd test12345 *
意思是，用戶名為test，用的是pptpd服務，密碼是test12345，不限定IP地址為*
5、用戶名、密碼都有了，現在是不是可以連接了？答案是肯定的，如果在確認你的防火墻打開了pptp端口的情況下，這時就可以連接pptp服務器了，連接之前記得重啟一下service pptpd restart來讓配置生效。
但是這時雖然可以連接，卻不能上網，這是因為我們還沒有設置轉發，現在只能上內網（用來上公司內部網的，到這里應該就可以了吧？）
但是，因為眾所周知的原因，我們搭建這個東東，并不是用來上內網的，所以，下面讓我們繼續設置吧。
6、編輯/etc/sysconfig/iptables，網上看的iptables 的相關文檔，都不推薦這樣子來設定iptables

復制代碼

代碼如下:

*nat
:P REROUTING ACCEPT [6:312]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:P OSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
COMMIT
;在filter段里加入下面的
-A INPUT -p tcp --dport 1723 -j ACCEPT
-A INPUT -p tcp --dport 47 -j ACCEPT
-A INPUT -p gre -j ACCEPT

7、不直接編輯的情況下
iptables -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
8、注意開啟IP地址的轉發功能
echo 1 > /proc/sys/net/ipv4/ip_forward

要點：
1、iptables防火墻的設置
2、IP的轉發

參考：
1、http://www.diahosting.com/dload/pptpd.sh
2、http://phorum.study-area.org/index.php?topic=16243.0

上一篇：SecureCRT 用ssh key登錄配置方法

下一篇：Unix/Linux 命令參考