該篇文章是安裝pptp,下一篇將寫安裝l2tp。這實際是是根據(jù)記憶寫的,可能在步驟或配置上會有遺漏,爭取下次用虛擬機自己動手安裝來試試,如有錯誤,請指教。
1、首先要安裝pptp的源,以Centos 6為例:
yum update
yum install ppp iptables
rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
yum install pptpd
這時會顯示:Package pptpd-1.3.4-2.el6.x86_64 already installed and latest version
2、/etc/pptpd.conf的內(nèi)容是這樣的,參照這里修改文件即可,千萬不要覆蓋了,因為原文件就是一個教你怎么配置的教程啊,看網(wǎng)上的一些教程上來就是rm 然后touch,再寫入教程上提供的配置,這樣完全沒有必要,還少了一個學(xué)習的地方。
option /etc/ppp/options.pptpd
localip 192.168.10.2
remoteip 192.168.10.234-238,192.168.10.245
3、/etc/ppp/options.pptpd的配置
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
novj
novjccomp
nologfd
我記得不錯的話,這個配置文件里,只需要想改兩個dns服務(wù)器即可,這里用的是Google的DNS服務(wù)器。
4、離成功快了,現(xiàn)在給pptpd加一個帳號吧,vim打開/etc/ppp/chap-secrets,加上
test pptpd test12345 *
意思是,用戶名為test,用的是pptpd服務(wù),密碼是test12345,不限定IP地址為*
5、用戶名、密碼都有了,現(xiàn)在是不是可以連接了?答案是肯定的,如果在確認你的防火墻打開了pptp端口的情況下,這時就可以連接pptp服務(wù)器了,連接之前記得重啟一下service pptpd restart來讓配置生效。
但是這時雖然可以連接,卻不能上網(wǎng),這是因為我們還沒有設(shè)置轉(zhuǎn)發(fā),現(xiàn)在只能上內(nèi)網(wǎng)(用來上公司內(nèi)部網(wǎng)的,到這里應(yīng)該就可以了吧?)
但是,因為眾所周知的原因,我們搭建這個東東,并不是用來上內(nèi)網(wǎng)的,所以,下面讓我們繼續(xù)設(shè)置吧。
6、編輯/etc/sysconfig/iptables,網(wǎng)上看的iptables 的相關(guān)文檔,都不推薦這樣子來設(shè)定iptables
*nat
:P REROUTING ACCEPT [6:312]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:P OSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
COMMIT
;在filter段里加入下面的
-A INPUT -p tcp --dport 1723 -j ACCEPT
-A INPUT -p tcp --dport 47 -j ACCEPT
-A INPUT -p gre -j ACCEPT
7、不直接編輯的情況下
iptables -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE
8、注意開啟IP地址的轉(zhuǎn)發(fā)功能
echo 1 > /proc/sys/net/ipv4/ip_forward
要點:
1、iptables防火墻的設(shè)置
2、IP的轉(zhuǎn)發(fā)
參考:
1、http://www.diahosting.com/dload/pptpd.sh
2、http://phorum.study-area.org/index.php?topic=16243.0