Centos 6.4安裝pptp同時配置debian gnome桌面vpn客戶端連接

 pptp vpn我相信很多的朋友都有聽過吧，今天我就為各位介紹Centos 6.4安裝pptp同時配置debian gnome桌面vpn客戶端連接的例子，希望下文對各位有幫助．

   

以下是基於Linode VPS Centos 6.4下安裝pptp服務，記住Linode VPS是Xen虛擬的，所以請看清楚環境配置。

快速安裝，當然少不了yum:

# rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
# yum install pptpd

將會自動安裝軟件包pptpd和ppp，如果你是手動編譯的話，請安裝對應的pptpd和ppp，此處自動解決並安裝：

ppp-2.4.5-33.0.rhel6.x86_64.rpm
pptpd-1.4.0-3.el6.x86_64.rpm

下面開始配置pptpd。
1. 編輯 /etc/ppp/options.pptpd:
# mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak
# vi /etc/ppp/options.pptpd
加入
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4

ms-dns 8.8.8.8， ms-dns 8.8.4.4 代表使用google的dns服務器

2. 編輯 /etc/ppp/chap-secrets：

# cp /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak
# vi /etc/ppp/chap-secrets

添加用戶和密碼條目

# Secrets for authentication using CHAP
# client server secret   IP addresses
vpnusername       pptpd   vpnpassword              *

vpnusername是您的vpn帳號，vpnpassword是您的vpn登錄密碼，配置客戶端的時候將使用此帳號和密碼。

3. 配置pptp，編輯 /etc/pptpd.conf：

# cp /etc/pptpd.conf /etc/pptpd.conf.bak
# vi /etc/pptpd.conf

添加內容：
localip YOUR.SERVER.IP.ADDRESS
remoteip YOUR.SERVER.IP.ADDRESS+1-255,YOUR.SERVER.IP.1  # vpn 客戶端獲得的ip范圍
其中，YOUR.SERVER.IP.ADDRESS 替換為您的vps服務器ip地址，假如是10.0.0.122，那麼 localip 為 10.0.0.122，而 remoteip 就是 10.0.0.123-255,10.0.0.1。

但經過測試，localip和remoteip可以是虛擬的ip，我可以設置 localip 為 10.0.0.1，而 remoteip可以設置為 10.0.0.122-255，即可。而默認的情況下，pptpd.conf已經有推薦的默認ip范圍，只要將前面的#去掉，保存即可。
# (Recommended)
#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245
# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245
 
更改為：

# (Recommended)
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
# or
#localip 192.168.0.234-238,192.168.0.245
#remoteip 192.168.1.234-238,192.168.1.245

4. 添加 ipv4 轉發：

# vi /etc/sysctl.conf
net.ipv4.ip_forward=1
 
將net.ipv4.ip_forward=0，修改為1

5. 啟用 ipv4 轉發:

# sysctl -p

然後啟動 pptpd: service pptpd start

6. 啟用 iptables 轉發：

iptables -t nat -A POSTROUTING -s YOUR.SERVER.IP.0/24 -o eth0 -j MASQUERADE

這個 YOUR.SERVER.IP 是上面 pptpd.conf 裡的 localip 的前三段，例如：10.0.0.122，就是 10.0.0.0/24。

然後保存：

# service iptables save
# service iptables restart

到這裡，已經完成了整個 pptp 服務的配置了，下面可以配置 vpn客戶端進行連接。
我的桌面系統是 debian wheezy gnome，並且安裝有 network-manager-gnome，所以安裝：

$ sudo apt-get install network-manager-pptp
$ apt-get install network-manager-pptp-gnome

安裝之後，在network-manager中出現 “vpn連接 -> 添加 vpn連接”，點擊之後，就進行創建新vpn連接，記住一點的是，在高級選項裡，一定要選上“使用點到點安全加密(MPPE)(P)”這個，否則將會無法連上。