Centos 6 部署PPTP服务

前言：PPTP使用一个TCP连接对隧道进行维护，使用通用路由封装（GRE）技术把数据封装成PPP数据桢通过隧道传送。可以对封装PPP桢中的负载数据进行加密或压缩。

注意：PPTP协议已经被IOS系统所弃用，所以该协议不支持再IOS系统设备连接VPN，IOS系统需要安装L2TP协议的VPN，L2TP安装配置放在下一篇，谢谢大家关注！

环境检查

# 如果你的linux内核版本 等于或高于 2.6.15 ，内核集成了MPPE，如果打印ok，则说明集成了MPPE
modprobe ppp-compress-18 && echo ok
# 检测是否能安装PPP，打印cat: /dev/net/tun: File descriptor in bad state则说明可安装，否则只能考虑openvpn
cat /dev/net/tun

软件安装

(1) 安装PPP和PPTP服务

yum -y install ppp pptpd
# 如果yum无法安装pptpd，可下载离线rpm包
http://poptop.sourceforge.net/yum/stable/rhel6/x86_64/pptpd-1.4.0-1.el6.x86_64.rpm

配置pptpd

(1) 配置IP地址，编辑配置文件/etc/pptpd.conf

vi /etc/pptpd.conf
# 找到下面两行
# localip 192.168.0.234-238,192.168.0.245
# remoteip 192.168.1.234-238,192.168.1.245
# localip为本机的内网地址或网段
# remoteip为客户端拨号后分配的地址，可根据实际需求修改

(2) 配置DNS，编辑配置文件/etc/ppp/options.pptpd

vi /etc/ppp/options.pptpd
# 找到下面两行dns
# ms-dns 10.0.0.2
将dns修改为自己网关或者8.8.8.8

(3) 添加账号密码，编辑配置文件/etc/ppp/chap-secrets

vi /etc/ppp/chap-secrets
# client为账号；server为服务名(/etc/ppp/options.pptpd里named字段)
# secret为密码；IP addresses为限制哪些IP访问，*表示没有任何限制

(4) 配置iptables转发规则(此配置适用于有公网和私网的服务器)

iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -j SNAT --to-source 101.207.125.93
# 101.207.125.93这个IP为你网卡的地址或者公网IP，切勿照搬
# 以上规则含义为客户端拨号上来的数据都是通过101.207.125.93这个IP出去
# 保存规则
service iptables save

(5) 配置内核使其支持转发和添加模块

vi /etc/sysctl.conf
# 配置内核让其支持转发
# 将 net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1
sysctl - p
# 使配置文件生效

(6) 添加防火墙规则(此步骤决定成败哟！！！)

iptables --flush POSTROUTING --table nat
iptables --flush FORWARD
iptables -I INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
iptables -I INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -o eth0 -j MASQUERADE
# 上述的规则就是创建一个192.168.11.*的网段给连上服务器的vpn用户使用，通过服务器上的网卡传出去上网的封包为pptp的GRE封包通过端口1723进行传送，并且还要设定VPN的网段是由哪个网路面传送封包
service iptables save
service iptables restart
# 使规则生效并重启iptables
service start pptpd
# 启动pptpd服务
chkconfig pptpd on
# 设置pptpd开机启动

日志报错及解决办法

# 通过客户端拨号连接上后，查看系统日志，发现一直打印ppp:compressor dropped pkt的错，原因是因为pptp不兼容windows的客户端造成的。Windows客户端mtu值为1400以上，Linux pptp服务器默认mtu为1396。所以此时虽然VPN连接了，一般的ssh流量小的可以访问内网，但是windows上无法访问外网，故需要将1396的mtu值改为1400.
# 编辑文件/etc/ppp/ip-up.local，没有则创建。
# 写入以下脚本内容
#!/bin/sh

CURRENT_MTU="`ifconfig $1 | grep -Po '(?<=MTU:)([0-9]+)' | tail -1`"
FIXED_MTU="`expr $CURRENT_MTU + 4`"
for network in `ifconfig | grep -E "ppp" | awk '{print $1}'`
do
/sbin/ifconfig $network mtu $FIXED_MTU
done
exit 0
# 脚本含义为当ppp拨号成功后，会一直去检查ppp的mtu值，此时mtu为1396.通过循环将mtu值加4改为1400，就能在windows上兼容了。
# 然后重启pptpd服务即可