Openwrt安装PPTP服务

admin

opkg update
opkg install pptpd
opkg install kmod-mppe
(一)1.PPTP需要PPP支持，虽然系统本身有PPP功能，但它并不支持MPPE，所以需要安装kmod-mppe组件

(二)修改配置文件
配置pptpd

#vi /etc/pptpd.conf
--------------------------------------------------------------
#debug
option /etc/ppp/options.pptpd
speed 115200
stimeout 10
localip 10.0.0.1   
remoteip 10.0.0.2-254
#localip & remoteip are not needed, ip management is done by pppd
--------------------------------------------------------------

#vi /etc/ppp/options.pptpd
--------------------------------------------------------------
#debug
#logfile /tmp/pptp-server.log
172.16.1.1:
auth
name "pptp-server"
lcp-echo-failure 3
lcp-echo-interval 60
default-asyncmap
mtu 1482
mru 1482
nobsdcomp
nodeflate
#noproxyarp
#nomppc
mppe required,no40,no56,stateless
require-mschap-v2
refuse-chap
refuse-mschap
refuse-eap
refuse-pap
#ms-dns 59.51.78.210
#plugin radius.so
#radius-config-file /etc/radius.conf


--------------------------------------------------------------
注:一般只需修改ms-dns


#vi /etc/ppp/chap-secrets
--------------------------------------------------------------
#USERNAMNAME PROVIDER PASSWORD IPADDRESS
username pptp-server password 10.0.0.20
vpn * vpn *
--------------------------------------------------------------
每行一个用户信息,分别采用以上格式，用""引用，虽然是明文，但最好设置让此文件非属主不能够读
如果一个用户分配一个固定ip，则可以进一步进行行为控制，方便你的管理

开启NAT转发

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE
启动PPTPD
/etc/init.d/pptpd start

到这就完成了PPTP服务搭建
______________________________________________________________________________________________________

1. 编辑 /etc/pptpd.conf 文件，确定本地VPN服务器的IP地址和客户端登录后分配的IP地址范围。pptpd.conf是PPTP服务PPTPD运行时使用的配置文件，常用选项如下(#号后是选项说明)：
option /etc/ppp/options.pptpd #PPP组件将使用的配置文件
#stimeout 10 #开始PPTP控制连接的超时时间，以秒计
debug #把所有debug信息记入系统日志/var/log/messages
localip 192.168.0.1 #服务器VPN虚拟接口将分配的IP地址
remoteip 192.168.1.254 #客户端VPN连接成功后将分配的IP，如果是地址范围可表示为192.168.1.200-234的形式

vi /etc/pptpd.conf
option /etc/ppp/options.pptpd
stimeout 10
localip 10.0.0.1   
remoteip 10.0.0.2-254
#localip & remoteip are not needed, ip management is done by pppd

2. 编辑 /etc/ppp/options.pptpd 文件，它是PPP功能组件pppd将使用的配置文件，由于PPTP VPN的加密和验证都与PPP相关，所以PPTP的加密和验证选项都将在这个配置文件中进行配置。
vi /etc/ppp/options.pptpd
lock
debug
name vpn1
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
#require-mppe-128
proxyarp
3. 编辑 /etc/ppp/chap-secrets文件，在此配置能够连接到VPN服务器的用户、密码和IP等信息：

vi /etc/ppp/chap-secrets
#USERNAMNAME PROVIDER PASSWORD IPADDRESS
username * password *

(三)启动PPTP服务
pptpd               
killall pptpd 关闭pptp服务
用 #netstat –an命令查看，TCP 1723端口是否处于监听状态。
(四)防火墙配置
要让外部用户能连接PPTP VPN，还需要在防火墙中加入以下规则（也就是服务器的1723端口和47端口打开，并打开GRE协议）：
(五)在PPTP服务器上开启NAT服务,以便于客户端上网
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

配置文件为：
vi /etc/pptpd.conf
ppp /usr/sbin/pppd             ###指名了pppd的所在
    option /etc/ppp/pptpd-options ###pptpd在ppp下的配置文件
    logwtmp                        ####使用/var/log/wtmp记录客户连接和断开
    localip 10.0.0.1           ###localip是pptpd的对外服务的ip，也就是客户端需要拨号的ip
    remoteip 10.0.0.2-254      ###remoteip是拨号服务器分配给拨号用户的ip ，可以用-表示ip范围
                                   ###/etc/ppp下的配置文件
vi /etc/ppp/pptpd-options
name pptpd                    #VPN服务器的名字
    refuse-pap                    #拒绝pap身份验证
    refuse-chap                   #拒绝chap身份验证
    refuse-mschap                 #拒绝mschap身份验证#
    require-mschap-v2             #注意在采用mschap-v2身份验证方式时可以同时使用MPPE进行加密 #
    require-mppe-128          #使用 128-bit MPPE 加密#
    proxyarp                      #启动ARP代理，如果分配给客户端的IP地址与内网网卡在一个子网就需要启用ARP代理
    nodefaultroute
    debug                         #如上，把信息写入系统日志
    dump
    logfile /var/log/pptpd.log    #日志存放的路径#
    lock                          #锁定PTY设备文件
    nobsdcomp
vi /etc/ppp/chap-secrets添加用户、设置密码
# Secrets for authentication using CHAP
    # client server secret IP addresses
    vpn * 123456 *    ##用户名:vpn 密码:123456
   
重启pptpd服务
    /etc/init.d/pptpd restart



Openwrt安装PPPOE-Server服务

Step1.安装rp-pppoe-server

opkg update
opkg install rp-pppoe-server



Step2.配置/etc/ppp/pppoe-server-options
vi /etc/ppp/pppoe-server-options

--------------------------------------------------------------
# PPP options for the PPPoE server
# LIC: GPL
require-pap
#login
auth
mru 1480
mtu 1480
lcp-echo-interval 10
lcp-echo-failure 2
--------------------------------------------------------------




Step3.配置/etc/ppp/pap-secrets
这个文件配置验证时的帐号密码的。
vi /etc/ppp/chap-secrets

--------------------------------------------------------------
#USERNAME PROVIDER PASSWORD IPADDRESS
pppoe *    pppoe *
test     *   test      10.0.1.2
--------------------------------------------------------------



Step4.设置开机自启动

vi /etc/init.d/pppoe-server
--------------------------------------------------------------
#!/bin/sh /etc/rc.common
# Copyright (C) 2006 OpenWrt.org
START=50

DEFAULT=/etc/default/pppoe-server

start() {
/usr/sbin/pppoe-server -k -T 60 -I br-lan -N 100 -L 10.0.1.1 -R 10.0.1.2
cp -f /etc/ppp/pppoe-server-options.conf /etc/ppp/pppoe-server-options
iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -j MASQUERADE
}

stop() {
killall pppoe-server
}
--------------------------------------------------------------

Step5.运行pppoe-server
chmod +x /etc/init.d/openvpn-server
/etc/init.d/pppoe-server enable

/etc/init.d/pppoe-server start



Step6.拨号
所有配置已经完成，接下来就可以拨号了。


pppoe-server参数

-L: 指定PPPOE服务器的IP地址
-R： 指定PPPOE拨入服务器分配给客户端的IP地址段
-N： 允许客户端同时拨入的数量（默认是64 最大是65534）
-k: 使用内核方式（不过好象无法使用）


root@OpenWrt:/etc# pppoe-server -help
Usage: pppoe-server [options]
Options:
   -I if_name     -- Specify interface (default eth0.)
   -T timeout     -- Specify inactivity timeout in seconds.
   -C name        -- Set access concentrator name.
   -m MSS         -- Clamp incoming and outgoing MSS options.
   -L ip          -- Set local IP address.
   -l             -- Increment local IP address for each session.
   -R ip          -- Set start address of remote IP pool.
   -S name        -- Advertise specified service-name.
   -O fname       -- Use PPPD options from specified file
                     (default /etc/ppp/pppoe-server-options).
   -p fname       -- Optain IP address pool from specified file.
   -N num         -- Allow 'num' concurrent sessions.
   -o offset      -- Assign session numbers starting at offset+1.
   -f disc:sess   -- Set Ethernet frame types (hex).
   -s             -- Use synchronous PPP mode.
   -k             -- Use kernel-mode PPPoE.
   -u             -- Pass 'unit' option to pppd.
   -r             -- Randomize session numbers.
   -d             -- Debug session creation.
   -x n           -- Limit to 'n' sessions/MAC address.
   -P             -- Check pool file for correctness and exit.
   -h             -- Print usage information.

PPPoE-Server Version 3.10, Copyright (C) 2001-2006 Roaring Penguin Software Inc.
PPPoE-Server comes with ABSOLUTELY NO WARRANTY.
This is free software, and you are welcome to redistribute it
under the terms of the GNU General Public License, version 2
or (at your option) any later version.
http://www.roaringpenguin.com