centos 6.8下搭建PPTP VPN服务器

centos 6.8下搭建PPTP VPN服务器

1. 通过yum安装 ppp和pptpd

2. 配置pptpd相关参数

2.1 配置/etc/pptpd.conf

localip和remoteip的地址网段可以不一样。
localip和remoteip网段不要和VPN服务器的内网其他网段一样。

2.2 配置/etc/ppp/options.pptpd

内容可以采用默认配置，主要是要添加DNS

2.3 配置VPN账号和密码

编辑/etc/ppp/chap-secrets文件
按照以下格式配置用户名和密码

3. 打开内核转发

vi /etc/sysctl.conf
修改以下内容开启ip转发：

保存、退出后执行：

检查配置是否生效

4. 启动pptpd服务

5. 配置开机启动pptpd

6. 设置Iptables规则

vi /etc/sysconfig/iptables

nat表里面添加:

filter表里面配置：

保存后重启iptables

7. 设置iptables自动启动

8. 使用windows或者其他VPN拨号客户端新建VPN拨号即可。

如果VPN客户端是内网，拨号地址输入VPN服务器的内网IP，
如果VPN客户端是外网，拨号地址输入VPN服务器的外网IP。

拨号成功后，vpn客户端即可访问VPN服务器的其他子网资源，而且可以通过VPN服务器的外网网卡访问外网资源。