一、首先检查你VPS的PPP和TUN有没有启用:

cat /dev/ppp
cat /dev/net/tun

显示结果为:cat: /dev/ppp: No such device or address和cat: /dev/net/tun: File descriptor in bad state,表明通过。

确认PPP和TUN启用后,开始安装ppp和iptables:
yum install -y ppp iptables

二、安装pptp:

rpm -ivh http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm(32位系统)
rpm -ivh http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm(64位系统)
各版本:http://poptop.sourceforge.net/yum/stable/packages/
后面可以加上“--nodeps --force”

三、配置pptp,编辑/etc/pptpd.conf文件:
vim /etc/pptpd.conf
把下面字段前面的#去掉:
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

四、编辑/etc/ppp/options.pptpd 文件:
vim /etc/ppp/options.pptpd

去掉ms-dns前面的#,并使用Google的DNS服务器,修改成如下字段:
ms-dns 8.8.8.8
ms-dns 8.8.4.4

五、设置VPN账号密码,编辑/etc/ppp/chap-secrets这个文件:
vim /etc/ppp/chap-secrets

六、修改内核设置,使其支持转发,编辑 /etc/sysctl.conf 文件:
vim /etc/sysctl.conf
将“net.ipv4.ip_forward”的值改为1,同时在“net.ipv4.tcp_syncookies = 1”前面加#

七、使sysctl.conf配置文件生效并添加iptables转发规则:
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source ***.***.***.*** (***.***.***.***为你VPS的公网IP地址)

保存iptables转发规则:
/etc/init.d/iptables save

重启iptables:
/etc/init.d/iptables restart

重启pptp服务:
/etc/init.d/pptpd restart

设置开机自动运行pptp服务:
chkconfig pptpd on

设置开机自动运行iptables服务:
chkconfig iptables on

至此,Linux VPS架设VPN完成,如果连接出现错误619则输入如下命令解决:

rm /dev/ppp
mknod /dev/ppp c 108 0

如果出现错误734则修改/etc/ppp/options.pptpd文件,在require-mppe-128字段前面加#然后windows客户端连接按下图设置即可。

注意:检查防火墙iptables访问规则配置是否给1723、1721端口权限。

* 另外可以参看 《CentOS系统一键搭建PPTP VPN方法

请为这篇文章评分:
( 这篇文章尚未评分 )

Tags: linux, CentOS

Related Posts:

发表评论