简述:
PPTP:点对点隧道协议
(PPTP: Point to Point Tunneling Protocol)
通过该协议,远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地 ISP,通过 Internet 安全链接到公司网络。
一、检查 MPPE
modprobe ppp-compress-18 && echo "ok!"
[root@elain tools]# modprobe ppp-compress-18 && echo "ok!"
ok! ##说明系统存在MPPE
二、安装ppp协议
yum -y install ppp ## pptpd 需要ppp协议的支持
三、安装pptpd程序
由于linux自带的yum源中没有pptpd。所以需要自己下载安装。
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm
rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm(附件中会上传pptpd.rpm)
四、修改配置文件
1、vim /etc/pptpd.conf
option /etc/ppp/options.pptpd ##配置文件路径
logwtmp ##日志
localip 192.168.12.57 ## 填写***主机的外网地址。(我的是在内网,做了nat映射。所以本机ip就等于公网地址)
remoteip 192.168.80.1-50 ## 自己给一个×××远程主机的IP地址范围。
2、vim /etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8 ##修改远程主机DNS地址
ms-dns 8.8.4.4 ##备用地址
3、vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses ## client 客户端(***用户名) server(***服务器主机名) secret 加密密码(***密码) ip
## addresses (***远程主机设置固定ip地址)
huangtianbao * xxxxxx *
wisly * xxxxxxxx *
4、vim /etc/sysctl.conf ##开启IP转发
# Kernel sysctl configuration file for Red Hat Linux
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.
# Controls IP packet forwarding
net.ipv4.ip_forward = 1 ## 将这个值改为1 其他的不动
# Controls source route verification
net.ipv4.conf.default.rp_filter = 0
# Do not accept source routing
net.ipv4.conf.default.accept_source_route = 0
# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0
===================================================================
5、sysctl -p (强制刷新)
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296
六、iptables!!!! (注意)
需要开启1723端口 同时要做一条snat。(我曾天真的以为关掉防火墙就好了,结果连上***之后却不能上网!!纠结!!)
iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT (开启1723端口)
iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o eth0 -j MASQUERADE ## 192.168.80.0/24 ***远程服务器地址范围 etho 网卡设备名
iptables -A FORWARD -s 192.168.80.0/24 -o eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.80.0/24 -i eth0 -j ACCEPT
/etc/init.d/iptables save ##保存防火墙配置
/etc/init.d/iptables resart ##重启防火墙
chkconfig iptables --level 345 on (开机自动启动)
chkconfig pptpd --level 345 on
/etc/init.d/pptpd start (启动pptpd)
Starting pptpd: [确定]
安装配置完毕。尽情的享用成果吧。