1. 通过 yum 安装 ppp:
$ yum install ppp perl -y
2. 下载安装 pptpd,你可以在这个网站获得 http://poptop.sourceforge.net/yum/stable/packages/ :
(根据操作系统位数而定,这里是 64 位的 x86_64 版本)
$ wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.el6.x86_64.rpm
$ rpm -Uhv pptpd-1.3.4-2.el6.x86_64.rpm
(这里是 32 位的版本)
$ wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.i686.rpm
$ rpm -ivh pptpd-1.4.0-1.el6.i686.rpm
3. 安装好之后开启 /etc/pptpd.conf 增加或者修改下面的配置:
localip 172.16.0.1
remoteip 172.16.0.2-254
4. 开启 /etc/ppp/options.pptpd 新增 vpn 的 dns(使用 google 的 dns):
ms-dns 8.8.8.8
ms-dns 8.8.4.4
5. 给 vpn 新增账户,开启 /etc/ppp/chap-secrets 按照下面的格式新增使用者名称密码:
pcvpn pptpd 123456 *
格式是这样的: [username] [space] [server] [space] [password] [space][IP addresses]
6. 我们需要开启服务的的 IP 转发. 开启 /etc/sysctl.conf 更改下面的配置:
net.ipv4.ip_forward = 1
#net.ipv4.tcp_syncookies = 1 注释掉这一行
7. 执行下面的命令,使配置生效:
$ sysctl -p
8. 在防火墙中新增规则允许 NAT 转换 设定清空防火墙使 VPN 使用者可以连线
$ service iptables start
$ iptables -F
$ iptables -X
$ iptables -Z
$ service iptables save
$ iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$ sed -i “s/net.ipv4.ip_forward = 0/net.ipv4.ip_forward = 1/g” /etc/sysctl.conf
$ service iptables save
$ service iptables restart
注意:当你做完第八步的时候检查一下 /etc/sysconfig/iptables. 确保 POSTROUTING 规则在任何 REJECT 规则前
面根据 VPS 实现的不同,主要有 openVZ 和 XEN,hyper-v 规则分别为:
OpenVZ: iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT –to-source **.**.**.**(这里为 VPS 公网
IP)
XEN:iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
9. 开启 pptpd 服务的自启动,并重新站群服务器
$ chkconfig pptpd on
$ chkconfig pptpd on
到这一步,VPN 站群服务器就配置成功了,可以使用帐号 pcvpn 密码 123456 登陆使用了,你就可以通过 VPN 客户端连线打服
务器了. 你可以检视 /var/log/message for ppp and pptpd 相关日志.