国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統 > Linux > 正文

CentOS 5.4系統下安裝VPN(pptp) 適用于Linux服務器

2024-08-28 00:04:33
字體:
來源:轉載
供稿:網友

系統環境: CentOS 5.4 Final
網卡: eth0: 98.126.x.x

先檢查系統的MPPE,基本上CentOS本身都有,看到ok就可繼續往下進行,不行的話就去打一下補丁,網上到處都是。
modprobe ppp-compress-18 && echo ok

CentOS5.4系統本身安裝已經帶了ppp版本,可以用這個版本,也可以重新安裝,這里我卸載了,全部自己重新安裝。
rpm -q ppp
rpm -e rp-pppoe
rpm -e ppp
rm -rf /etc/ppp

所需要的軟件如下:
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-9.0.rhel5.i386.rpm

1.安裝
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
rpm -ivh ppp-2.4.4-9.0.rhel5.i386.rpm

2.設置Server基本配置
主要的配置文件是放在
/etc/pptpd.conf
/etc/ppp/options.pptpd
/etc/ppp/chap-secrets

vi /etc/pptpd.conf
在配置的最下面添加如下信息
localip 192.168.8.1-30
remoteip 192.168.8.50-80,192.168.8.100-200

(1)定義vpn服務器上的IP。(是客戶機連上后能與vpn 服務通信的IP,也就是客戶機可能過這個地址訪問vpn 服務器)
(2)定義客戶端的IP 段。(用-來連接連續的ip,用半角逗號來分隔不同段的ip)

vi /etc/ppp/options.pptpd
在最后增加一行
ms-dns 4.2.2.2 (你可以改成你自己常用的dns)

vi /etc/ppp/chap-secrets 給用戶權限和分配IP
格式:用戶,服務 密碼 * (通陪符)
# vi /etc/ppp/chap-secrets

內容如下:
# Secrets for authentication using CHAP
# client        server secret          IP addresses
test01       pptpd   123456                *    (自動獲取)
test02       pptpd   654321            192.168.7.230    (指定IP)

3.打開linux內核的路由功能(保證每次開機都得運行打開路由功能,加入vi /etc/rc.local)
echo “1″>/proc/sys/net/ipv4/ip_forward

(確認系統SELINUX是否關閉 vi /etc/selinux/config,看看里面SELINUX=disabled)

或者編輯/etc/sysctl.conf加入下面的語句:
net.ipv4.ip_forward = 1
要使sysctl立即生效, 運行下面的命令: -
sysctl -p

4.如果開啟了iptables,就需要下面規則
打開 1723,47端口
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p tcp --dport 47 -j ACCEPT

5.啟動和停止VPN服務
# /etc/rc.d/init.d/pptpd start    啟動
# /etc/rc.d/init.d/pptpd stop     關閉
# /etc/rc.d/init.d/pptpd restart 重啟

為了使VPN服務可以在系統引導的時候自動啟動,執行:
# chkconfig pptpd on

用netstat -anl 查看一下服務器上是否以開放了1723端口

6.這樣VPN的服務器就應該可以正常啟動了,可是想正常的使用,還需要一條命令,這條命令在網絡中很多文章里面是沒有的。
# iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j SNAT --to 98.126.x.x

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 松原市| 乌鲁木齐县| 黄陵县| 西乌| 南郑县| 本溪| 长垣县| 阳西县| 万年县| 宁安市| 定边县| 双城市| 榆树市| 平远县| 揭阳市| 莆田市| 江西省| 公主岭市| 太仓市| 阿合奇县| 惠州市| 九龙坡区| 肇州县| 富裕县| 五华县| 和硕县| 深泽县| 呼玛县| 赤水市| 贵阳市| 习水县| 英德市| 桐庐县| 会宁县| 自治县| 饶平县| 嘉祥县| 阳原县| 宁晋县| 容城县| 晴隆县|