[系统运维]2021-10-27

**

CentOS.7系统搭建PPTP-超详细！

**

内网IP:10.18.1.24 网卡ens33
系统centos7 2009
账号名:user 密码:123456

1、查看是否支持PPTP服务

[root@ZHUJI]# modprobe ppp-compress-18 && echo yes

yes


[root@ZHUJI]# cat /dev/ppp

cat: /dev/ppp: 没有那个设备或地址

2、关闭firewalld防火墙和安装需要的包
#停止和禁用firewalld

[root@ZHUJI]# systemctl stop firewalld
[root@ZHUJI]# systemctl disable firewalld

#配置epel yum源

[root@ZHUJI]# yum install epel-release -y

#安装需要的包ppp ppp-devel pptpd ipt

[root@ZHUJI]# yum install ppp ppp-devel pptpd ipt

```powershell
ables iptables-services -y

3、修改配置文件pptpd.conf option.pptpd

[root@ZHUJI]# vim /etc/pptpd.conf

#找到此处去掉前面注释
localip 10.18.1.24  #自定义一个ip或者内网ip地址
remoteip 10.18.1.3-98,10.18.1.245  #自定义分配给客户端的网段和地址池

[root@ZHUJI]# vim /etc/ppp/options.pptpd

#修改下ms-dns，和添加一个日志文件，其他默认都开启的不用动即可

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
logfile /var/log/pptpd.log

4、修改用户认证配置文件chap-secrets

[root@ZHUJI]# vim /etc/ppp/chap-secrets

#添加用户格式：用户名 pptpd 密码 *

# Secrets for authentication using CHAP
# client    server    secret            IP addresses

user    * 123456 *

5、打开系统ipv4转发 sysctl.conf

[root@ZHUJI]# vim /etc/sysctl.conf

#有此项的话修改数值为1 没有的新添加一条

net.ipv4.ip_forward=1

#应用生效

[root@ZHUJI]# sysctl -p

6、启动pptpd服务

[root@ZHUJI]# systemctl start pptpd

7、开放需要的端口(iptables和云服务器的安全组)，此步操作完就可以先测试下是否可以连接了

1723端口和gre协议是必须添加的，其他规则的端口不用按我的这个添加

iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT 
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT

#保存规则

[root@ZHUJI]# service iptables save

#重启生效

[root@ZHUJI]# systemctl restart iptables

8、增加转发规则，和修改mtu的大小，为了可以连上vpn后上网
#注意这里网段和上面配置文件(/etc/pptpd.conf)网段子网一致，ens33和本机网卡名称一致(本机只有ens33和lo)

[root@ZHUJI]# iptables -t nat -A POSTROUTING -s 10.18.1.0/24 -o ens33 -j MASQUERADE

#保存规则

[root@ZHUJI]# service iptables save

#重启生效

[root@ZHUJI]# systemctl restart iptables

#修改MTU默认值1396为1500，在exit 0前面加一句

[root@ZHUJI]# vim /etc/ppp/ip-up

ifconfig $1 mtu 1500

exit 0

#重启下pptpd服务

[root@ZHUJI]# systemctl restart pptpd