简述:

PPTP:点对点隧道协议


    (PPTP: Point to Point Tunneling Protocol)

     通过该协议,远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地 ISP,通过 Internet 安全链接到公司网络。

一、检查 MPPE
     modprobe ppp-compress-18 && echo "ok!" 

     [root@elain tools]# modprobe ppp-compress-18 && echo "ok!"
     ok!    ##说明系统存在MPPE


二、安装ppp协议

yum -y install ppp    ## pptpd 需要ppp协议的支持


三、安装pptpd程序

由于linux自带的yum源中没有pptpd。所以需要自己下载安装。

wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.rhel5.i386.rpm

rpm -ivh pptpd-1.3.4-2.rhel5.i386.rpm(附件中会上传pptpd.rpm)


四、修改配置文件

1、vim /etc/pptpd.conf

option /etc/ppp/options.pptpd   ##配置文件路径

logwtmp                            ##日志 

localip 192.168.12.57        ## 填写***主机的外网地址。(我的是在内网,做了nat映射。所以本机ip就等于公网地址)

remoteip 192.168.80.1-50  ## 自己给一个×××远程主机的IP地址范围

2、vim /etc/ppp/options.pptpd   

name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

proxyarp

lock

nobsdcomp

novj

novjccomp

nologfd

idle 2592000

ms-dns 8.8.8.8    ##修改远程主机DNS地址

ms-dns 8.8.4.4    ##备用地址

3、vim /etc/ppp/chap-secrets

# Secrets for authentication using CHAP

# client        server  secret        IP addresses    ## client 客户端(***用户名) server(***服务器主机名)    secret 加密密码(***密码)  ip 

## addresses (***远程主机设置固定ip地址)

huangtianbao     *    xxxxxx        *      

wisly            *    xxxxxxxx          *

4、vim /etc/sysctl.conf       ##开启IP转发

# Kernel sysctl configuration file for Red Hat Linux

#

# For binary values, 0 is disabled, 1 is enabled.  See sysctl(8) and

# sysctl.conf(5) for more details.


# Controls IP packet forwarding

net.ipv4.ip_forward = 1              ## 将这个值改为1 其他的不动


# Controls source route verification

net.ipv4.conf.default.rp_filter = 0


# Do not accept source routing

net.ipv4.conf.default.accept_source_route = 0


# Controls the System Request debugging functionality of the kernel

kernel.sysrq = 0

===================================================================

5、sysctl -p  (强制刷新)

net.ipv4.ip_forward = 1

net.ipv4.conf.default.rp_filter = 0

net.ipv4.conf.default.accept_source_route = 0

kernel.sysrq = 0

kernel.core_uses_pid = 1

net.ipv4.tcp_syncookies = 1

net.bridge.bridge-nf-call-ip6tables = 0

net.bridge.bridge-nf-call-iptables = 0

net.bridge.bridge-nf-call-arptables = 0

kernel.msgmnb = 65536

kernel.msgmax = 65536

kernel.shmmax = 68719476736

kernel.shmall = 4294967296


六、iptables!!!! (注意)

需要开启1723端口 同时要做一条snat。(我曾天真的以为关掉防火墙就好了,结果连上***之后却不能上网!!纠结!!)

iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT  (开启1723端口)

iptables -t nat -A POSTROUTING -s 192.168.80.0/24 -o eth0 -j MASQUERADE  ## 192.168.80.0/24  ***远程服务器地址范围 etho 网卡设备名

iptables -A FORWARD -s 192.168.80.0/24 -o eth0 -j ACCEPT 

iptables -A FORWARD -d 192.168.80.0/24 -i eth0 -j ACCEPT

/etc/init.d/iptables save      ##保存防火墙配置

/etc/init.d/iptables resart    ##重启防火墙


chkconfig iptables --level 345 on (开机自动启动)

chkconfig pptpd --level 345 on  


/etc/init.d/pptpd start     (启动pptpd)

Starting pptpd:                                            [确定]


安装配置完毕。尽情的享用成果吧。