温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

centos安装配置pptp的步骤

发布时间:2021-09-18 11:52:01 来源:亿速云 阅读:317 作者:chen 栏目:系统运维

这篇文章主要介绍“centos安装配置pptp的步骤”,在日常操作中,相信很多人在centos安装配置pptp的步骤问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”centos安装配置pptp的步骤”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

说明:

服务器操作系统:CentOS 5.X 64位

服务器IP地址:192.168.21.128

实现目的:服务器安装配置pptp软件,对外提供虚拟专用网络拨号服务

具体操作:

一、安装包下载

1、ppp  #安装pptpd需要此软件包

http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-14.1.rhel5.x86_64.rpm

2、pptpd  #目前最新版本

http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.rhel5.x86_64.rpm

下载好之后上传到/usr/local/src目录

二、检查服务器系统环境是否支持安装pptp 虚拟专用网络

1、检查系统内核是否支持MPPE补丁

代码如下:


modprobe ppp-compress-18 &&echo success

显示success说明系统支持MPPE补丁,如果不支持,需要先安装kernel-devel

代码如下:


yum install kernel-devel

2、检查系统是否开启TUN/TAP支持

cat /dev/net/tun

如果这条指令显示结果为下面的文本,则表明通过:

代码如下:


cat: /dev/net/tun: File descriptor in bad state

3、检查系统是否开启ppp支持

代码如下:


cat /dev/ppp

如果这条指令显示结果为下面的文本,则表明通过:

代码如下:


cat: /dev/ppp: No such device or address

上面三条必须同时满足,否则不能安装pptp 虚拟专用网络

三、安装pptp

代码如下:


cd  /usr/local/src
rpm -ivh ppp-2.4.4-14.1.rhel5.x86_64.rpm  #安装ppp
rpm -ivh pptpd-1.4.0-1.rhel5.x86_64.rpm  #安装pptp

四、配置pptp

1、vi /etc/ppp/options.pptpd  #编辑,添加、修改以下参数

代码如下:


name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8  #添加主DNS服务器地址
ms-dns 8.8.4.4  #添加备DNS服务器地址

:wq!  #保存,退出

2、vi /etc/ppp/chap-secrets  #设置pptp拨号用户和密码(可以设置多个用户,每行一个)

代码如下:


# client        server  secret                  IP addresses
osyunwei虚拟专用网络user01       pptpd   123456                  *
osyunwei虚拟专用网络user02       pptpd   1234                      *
osyunwei虚拟专用网络user03       pptpd   12345678              *

格式:用户名 pptpd 密码 *

其中*表示为客户端自动分配IP地址

:wq!  #保存,退出

3、vi /etc/pptpd.conf  #设置pptp服务器IP地址,设置虚拟专用网络拨入客户端ip地址池

代码如下:


option /etc/ppp/options.pptpd
logwtmp
localip 172.16.36.1  #设置pptp虚拟拨号服务器IP地址(注意:不是服务器本身的IP地址)
remoteip 172.16.36.2-254  #为拨入虚拟专用网络的用户动态分配172.16.36.2~172.16.36.254之间的IP地址

代码如下:


:wq!  #保存,退出
/sbin/service pptpd start #启动pptp
/etc/init.d/pptpd stop #关闭
service pptpd restart #重启
chkconfig pptpd on  #设置开机启动

五、开启服务器系统路由模式,支持包转发

编辑vi /etc/sysctl.conf

代码如下:


net.ipv4.ip_forward = 1  #设置为1
#net.ipv4.tcp_syncookies = 1  #注释掉

代码如下:


:wq!  #保存,退出
/sbin/sysctl -p  #使设置立刻生效


六、设置防火墙转发规则

代码如下:


yum install iptables  #安装防火墙
service iptables start  #启动防火墙
iptables -t nat -A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128  #添加规则
iptables -A FORWARD -p tcp --syn -s 172.16.36.0/255.255.255.0 -j TCPMSS --set-mss 1356  #添加规则
/etc/init.d/iptables save  #保存防火墙设置

七、开启pptp服务端口tcp 1723,设置虚拟专用网络拨入客户端ip地址池172.16.36.0/255.255.255.0通过防火墙

编辑vi /etc/sysconfig/iptables ,添加以下代码

代码如下:


-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT</p> <p>-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT

:wq!  #保存,退出

备注:


代码如下:


#192.168.21.128为服务器IP地址
#172.16.36.0/255.255.255.0是第四步中设置的pptp虚拟拨号服务器IP地址段
/etc/init.d/iptables restart  #重启防火墙
chkconfig iptables on  #设置开机启动
cat /etc/sysconfig/iptables  #查看防火墙配置文件
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*nat
: PREROUTING ACCEPT [60:4680]
: POSTROUTING ACCEPT [4:258]
:OUTPUT ACCEPT [4:258]
-A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128
COMMIT
# Completed on Wed Dec 11 20:21:08 2013
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [94:16159]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A FORWARD -s 172.16.36.0/255.255.255.0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Dec 11 20:21:08 2013



八、设置开机自动建立ppp设备节点(系统重新启动后有可能会丢失此文件,导致pptp客户端拨号出现错误619)

编辑vi /etc/rc.d/rc.local,在文件最后添加此行代码

代码如下:


mknod /dev/ppp c 108 0  #在文件最后添加此行代码


:wq!  #保存,退出

到此,关于“centos安装配置pptp的步骤”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注亿速云网站,小编会继续努力为大家带来更多实用的文章!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI