一、准备
1、检查是否支持pptp
modprobe ppp-compress-18 && echo yes
yes支持
2、是否开启tun
cat /dev/net/tun
返回cat: /dev/net/tun: File descriptor in bad state
二、安装
sudo apt-get install pptpd
三、配置
1、配置pptp
vi /etc/pptpd.conf
取消掉以下 2 行的注释： localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245
2、新建文件 sudo vi /etc/ppp/options.pptpd #编辑，保存
name pptpd #自行设定的VPN服务器的名字，可以任意 #refuse-pap #拒绝pap身份验证 #refuse-chap #拒绝chap身份验证 #refuse-mschap #拒绝mschap身份验证 require-mschap-v2 #为了最高的安全性，我们使用mschap-v2身份验证方法 require-mppe-128 #使用128位MPPE加密 ms-dns 8.8.8.8 #设置DNS ms-dns 8.8.4.4 proxyarp #启用ARP代理，如果分配给客户端的IP与内网卡同一个子网 #debug #关闭debug lock nobsdcomp novj novjccomp #nologfd #不输入运行信息到stderr logfile /var/log/pptpd.log #存放pptpd服务运行的的日志
3、设置iptables
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o bond0 -j MASQUERADE
iptables -I INPUT -p 47 -m state -state ESTABLISHED -j ACCEPT iptables -I OUTPUT -p 47 -m state -state NEW,ESTABLISHED -j ACCEPT iptables -I INPUT -p tcp -sport 1723 -m state –state ESTABLISHED -j ACCEPT iptables -I OUTPUT -p tcp -dport 1723 -m state –state NEW,ESTABLISHED -j ACCEPT
或
iptables -A INPUT -p 47 -j ACCEPT iptables -A OUTPUT -p 47 -j ACCEPT iptables -A INPUT -p TCP -s 0.0.0.0/0 --source-port 1723 -j ACCEPT iptables -A OUTPUT -p TCP -d 0.0.0.0/0 --destination-port 1723 -j ACCEPT
4、分配账号
sudo vi /etc/ppp/chap-secrets 这个是用户列表文件 在里面添加账户按如下格式 username pptpd "password" * username为你的用户名password为你的密码，<strong>密码用引号引起</strong>,最后的*号表示允许在任意IP连接到服务
5、设置DNS
sudo vi /etc/ppp/pptpd-options 找到ms-dns，取消掉注释，改成你喜欢的DNS比如114.114.114.114, 8.8.8.8, 8.8.4.4
6、IP转发
sudo vi /etc/sysctl.conf 取消掉 net.ipv4.ip_forward=1 这一行的注释.
修改立即生效 sysctl -p
7、重启
service pptpd restart
【注意】
客户端连接VPN时，“在远程网络上使用默认网关”没有勾选，这会造成不能访问VPN网络中的DNS服务器的问题。
如果勾选了“在远程网络上使用默认网关”，除了到局域网的通信之外的所有通信都将发送到VPN网络。
