|
一、安装
在centos 5下面安装pptpd最省事的安装就是下载rpm包pptpd-1.3.4-1.rhel5.1.i386.rpm,然后直接执行 rpm –ivh pptpd-1.3.4-1.rhel5.1.i386.rpm .幸运的是这个包没有其他依赖,因此安装应该是异常的顺利.
安装完rpm包后,自动生成几个配置文件,主配置文件/etc/pptpd.conf,选项文件/etc/ppp/options.pptpd, 帐号文件/etc/ppp/chap-secrets.后面配置pptpd主要就是对这几个文件进行修改.
二、vpn服务器端的配置
（一） 修改主配置文件/etc/pptpd.conf.只需要加入下面两行：
|
localip 172.16.195.1
remoteip 172.16.195.101-200
|
Localip这行是给vpn服务器设置一个隧道ip
Remoteip是自动分配给客户端的ip地址范围.
（二） 修改选项文件/etc/ppp/options.pptpd.需要设定分配给客户端的dns,因此仅需把ms-dns前的注释去掉,改成可用的dns如下：
|
ms-dns 61.135.154.5
ms-dns 159.226.240.66
|
为了方便查看调试信息,把debug行前面的注释取消即可.Dump前的注释也取消.
（三） 添加帐号.通过编辑文件/etc/ppp/chap-secrets逐行加入；一个账号占一行.一行分4列,其表示如下：
|
用户名
|
服务器名
|
密码
|
ip
|
|
没有字符数限制
|
Pptpd
|
用双引号的话,密码就不能包含双引号了
|
* 表示有pptpd随机分配ip
|
账号和密码是明文的, 需要妥善设置访问权限.一个设置好的账号文件与下列项目类似：
“Yijiaxin” pptpd “ThunderSt！123#” *
四、运行pptpd.执行命令service pptpd start或者执行/etc/init.d/pptpd 即可启动它.通过检查进程、查看系统日志来确定pptpd是否正常.
五、客户端配置（windows）.这个应该很容易了...
六、拨号登录.
七、设置路由及ip伪装.需要在这里可以登录vpn服务器,但 没有设置相关的转发规则,因此还是没办法访问vpn后面的私有网络或者通过vpn访问互联网（windows机器会在状态栏的网络连接图标显示一个黄色的感叹号）
（一） 开启ip转发功能：修改配置文件
/etc/sysctl.conf,使net.ipv4.ip_forward = 1
Couldn''t load plugin /usr/lib/pptpd/pptpd-logwtmp.so这个错误应该注释掉/etc/pptpd.conf 下的logwtmp 一行就好了
（二） 写个脚本文件,实现路由,其内容大致如下：
|
[root@max-vpn ~]# more /usr/local/bin/vpn_route.sh
#!/bin/bash
/sbin/iptables -t nat -A POSTROUTING -s 192.168.195.0/24 -o eth0 -j SNAT --to-source 61.135.251.50
/sbin/iptables -t nat -A POSTROUTING -s 172.16.100/24 -o eth1 -j SNAT --to-source 192.168.195.166
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
|
目标网络/vpn的内部网络为192.168.195.0/24,vpn服务器有2个网卡,其中一个连接公网（eth0）,ip地址是61.135.251.51,另外一个网卡连私有网络,ip是192.168.195.166.这样就能正常地路由所涉及的网络了.手动执行一下这个脚本,看客户端（windows）是否能访问目标网络里的机器：最简单的方法就是ping,假定目标网络里有一个192.168.195.100的机器,并请允许icmp通过,ping 192.168.195.100 ,正常的话,再进一步访问这个服务器（如远程登录）.没有问题的话,把它加在开机自启里面.为安全起见,你可以在这个脚本里加更多的iptables规则.
|
