在CentOS 6上设置PPTP VPN服务器

本指南说明了如何使用pptpdyum存储库中可用的守护程序在CentOS 6上设置自己的PPTP VPN 。

请注意，PPTP协议中已发现安全漏洞，在使用PPTP之前可能值得评估其他VPN协议。

设定VPN伺服器

安装所需的软件包。

yum install -y pptpd

配置PPTP设置。“ ppp”配置文件对于很重要pptpd。首先，配置/etc/ppp/options.pptpd，如下所示。如果需要，您可以更改DNS服务器。

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

接下来，通过编辑将用户添加到PPTP VPN服务/etc/ppp/chap-secrets。相应地更改用户名和密码。

vultr1  pptpd   P@$$w0rd  *
vultr2  pptpd   P@$$w0rd2  *

pptpd通过编辑配置守护程序设置/etc/pptpd.conf。使用以下示例配置。您可以根据需要更改IP地址范围。

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1
remoteip 192.168.80.101-200

接下来，编辑/etc/sysctl.conf以启用IP转发。

sed -i 's/^net.ipv4.ip_forward.*/net.ipv4.ip_forward = 1/g' /etc/sysctl.conf
sysctl -p

使用iptables配置路由。

iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.80.0/24 -j MASQUERADE
service iptables save
service iptables start

启动服务。

service pptpd start

PPTP服务器设置已完成。现在，您可以从PC或移动设备连接到自己的PPTP VPN服务器。