Centos 6 安装PPTP服务，实现内网穿透_pptp内网穿透

前言：PPTP使用一个TCP连接对隧道进行维护，使用通用路由封装（GRE）技术把数据封装成PPP数据桢通过隧道传送。可以对封装PPP桢中的负载数据进行加密或压缩。

注意：PPTP协议已经被IOS系统所弃用，所以该协议不支持再IOS系统设备连接VPN，IOS系统需要安装L2TP协议的VPN，L2TP安装配置放在下一篇，谢谢大家关注！

1. 环境检查

   # 如果你的linux内核版本 等于或高于 2.6.15 ，内核集成了MPPE，如果打印ok，则说明集成了MPPE
   modprobe ppp-compress-18 && echo ok
   # 检测是否能安装PPP，打印cat: /dev/net/tun: File descriptor in bad state则说明可安装，否则只能考虑openvpn
   cat /dev/net/tun
   1
   2
   3
   4

2. 软件安装

   (1) 安装PPP和PPTP服务

   yum -y install ppp pptpd
   # 如果yum无法安装pptpd，可下载离线rpm包
   http://poptop.sourceforge.net/yum/stable/rhel6/x86_64/pptpd-1.4.0-1.el6.x86_64.rpm
   1
   2
   3

3. 配置pptpd

   (1) 配置IP地址，编辑配置文件/etc/pptpd.conf

   vi /etc/pptpd.conf
   # 找到下面两行
   # localip 192.168.0.234-238,192.168.0.245
   # remoteip 192.168.1.234-238,192.168.1.245
   # localip为本机的内网地址或网段
   # remoteip为客户端拨号后分配的地址，可根据实际需求修改
   
   1
   2
   3
   4
   5
   6
   7

   (2) 配置DNS，编辑配置文件/etc/ppp/options.pptpd

   vi /etc/ppp/options.pptpd
   # 找到下面两行dns
   # ms-dns 10.0.0.2
   将dns修改为自己网关或者8.8.8.8
   1
   2
   3
   4

   (3) 添加账号密码，编辑配置文件/etc/ppp/chap-secrets

   vi /etc/ppp/chap-secrets
   # client为账号；server为服务名(/etc/ppp/options.pptpd里named字段)
   # secret为密码；IP addresses为限制哪些IP访问，*表示没有任何限制
   1
   2
   3

   

   

   (4) 配置iptables转发规则(此配置适用于有公网和私网的服务器)

   iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -j SNAT --to-source 101.207.125.93
   # 101.207.125.93这个IP为你网卡的地址或者公网IP，切勿照搬
   # 以上规则含义为客户端拨号上来的数据都是通过101.207.125.93这个IP出去
   # 保存规则
   service iptables save
   1
   2
   3
   4
   5

   (5) 配置内核使其支持转发和添加模块

   vi /etc/sysctl.conf
   # 配置内核让其支持转发
   # 将 net.ipv4.ip_forward = 0 改成 net.ipv4.ip_forward = 1
   sysctl - p
   # 使配置文件生效
   1
   2
   3
   4
   5

   

   (6) 添加防火墙规则(此步骤决定成败哟！！！)

   iptables --flush POSTROUTING --table nat
   iptables --flush FORWARD
   iptables -I INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
   iptables -I INPUT -p gre -j ACCEPT
   iptables -t nat -A POSTROUTING -s 192.168.11.0/24 -o eth0 -j MASQUERADE
   # 上述的规则就是创建一个192.168.11.*的网段给连上服务器的vpn用户使用，通过服务器上的网卡传出去上网的封包为pptp的GRE封包通过端口1723进行传送，并且还要设定VPN的网段是由哪个网路面传送封包
   service iptables save
   service iptables restart
   # 使规则生效并重启iptables
   service start pptpd
   # 启动pptpd服务
   chkconfig pptpd on
   # 设置pptpd开机启动
   1
   2
   3
   4
   5
   6
   7
   8
   9
   10
   11
   12
   13

4. 日志报错及解决办法
   

   # 通过客户端拨号连接上后，查看系统日志，发现一直打印ppp:compressor dropped pkt的错，原因是因为pptp不兼容windows的客户端造成的。Windows客户端mtu值为1400以上，Linux pptp服务器默认mtu为1396。所以此时虽然VPN连接了，一般的ssh流量小的可以访问内网，但是windows上无法访问外网，故需要将1396的mtu值改为1400.
   # 编辑文件/etc/ppp/ip-up.local，没有则创建。
   # 写入以下脚本内容
   #!/bin/sh
   
   CURRENT_MTU="`ifconfig $1 | grep -Po '(?<=MTU:)([0-9]+)' | tail -1`"
   FIXED_MTU="`expr $CURRENT_MTU + 4`"
   for network in `ifconfig | grep -E "ppp" | awk '{print $1}'`
   do
   /sbin/ifconfig $network mtu $FIXED_MTU
   done
   exit 0
   # 脚本含义为当ppp拨号成功后，会一直去检查ppp的mtu值，此时mtu为1396.通过循环将mtu值加4改为1400，就能在windows上兼容了。
   # 然后重启pptpd服务即可
   1
   2
   3
   4
   5
   6
   7
   8
   9
   10
   11
   12
   13
   14

5. windows上进行测试

   在系统设置里面找到VPN设置，输入服务器IP地址，账号密码。

   

   然后点保存，返回进行连接即可。

   

   显示已连接，并且能访问外网网页和内网服务器，此时VPN搭建成功。