CentOS下vps安装pptp VPN教程

admin

1、检查服务器是否有必要的支持。如果检查结果没有这些支持的话，是不能安装pptp的。命令：

modprobe ppp-compress-18 && echo ok

这条执行执行后，显示“ok”则表明通过。不过接下来还需要做另一个检查，输入指令：

cat /dev/net/tun

如果显示如下信息，说明通过，如果不支持，可以给vps商发ticket开通tun，大部分美国vps商都可以支持：
cat: /dev/net/tun: File descriptor in bad state
4 M) \: y( G5 C* v
5 ^2 z9 ~( T$ Q( L3 ~1 j上面的两个只要下面一条通过，就能安装VPN（pptp）
2、安装ppp和iptables。
% Q5 z8 e: ?3 x2 M( `

yum install -y ppp iptables

& U5 }5 y/ E* h3、安装pptp。

+ b, F8 @( J* Y5 x! u4 O- `& l. r刚才用了yum安装了ppp,但是这里有个问题，几乎大部分的人都会在这里遇到ppp和pptpd不兼容的错误。因为yum安装ppp，总是安装最新版本的ppp，而由于安装的ppp的版本不同，那么就需要安装对应版本的pptpd才行。
我们要先查看已经安装的ppp的版本，在去找对应的pptpd版本。我手头刚好有两个vps，一个是前年装的pptp vpn，一个是一年后装的pptp vpn，所以，装的yum install ppp的版本不同。
6 d9 {; I' l! C) k! R0 y% o$ k9 W使用下面的命令查看ppp的版本，前提你是yum安装的ppp。
旧的vps上的ppp版本显示：
! g/ c9 `4 E) q5 Y#yum list installed ppp
显示：
5 r% x! Y0 l) d$ T& k1 `! R3 ^

ppp.i386                     2.4.4-2.el5                     installed
* ^9 T8 s; M0 G3 p. K" X

新的vps上的ppp版本显示；
# n! Y+ @8 F8 I1 s, x7 U( d3 G#yum list installed ppp
显示：

ppp.i686                      2.4.5-5.el6                       @base

所以，要对根据ppp版本选择对应的pptpd版本。这里我主要列出常用的。
1 j% D$ a3 A; f# F* X

ppp 2.4.4——————>pptpd 1.3.4
" z8 `/ c* J' @1 F  uppp 2.5.0——————>pptpd 1.4.0

贴个ppp和pptpd各个版本的下载地址；http://poptop.sourceforge.net/yum/stable/packages/
/ |' W& Y& p, `$ g3 ?1 i, m大家下载的时候注意，分清楚你系统的版本是64位的还是32位的。我个人建议ppp用yum安装，pptpd用rpm的安装，因为如果全都rpm或者源码安装，依赖关系很是烦人。文件名含有数字64的就是64位版本，没有的就是32位版本。可以用下面的命令查看自己的系统是32位还是64位的。

#getconf LONG_BIT

下面假设我这里的ppp是2.4.4版本，然后安装pptpd
第一种安装pptpd的方法是直接用yum安装，让电脑自动选择对应的版本：
) ?8 F" Y; q4 f) W: o先加入yum源：
+ X5 Q- P* ~" O1 D

#rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
! J5 N, |( a0 `2 n% v  v, W

然后用yum安装pptpd：

#yum install pptpd

这是最省时间和力气的。余下的和手动安装没什么区别了。

第二种是手动安装pptpd包：
( W, M8 c- N2 j; B

对于32位CentOS，执行
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm
6 k9 Y6 Z6 F6 p2 N+ S! srpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
/ @8 @0 @0 ^. h* G对于64位CentOS，执行
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm
: c# l, Y( b' H4 \; jrpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm
( j9 W6 Q8 a2 B; |; L) E" p

64位安装的时候如果出现：http://www.ksharpdabu.info/?p=2178

warning: pptpd-1.3.4-2.rhel5.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 862acc42: NOKEY
. _/ _7 B7 s' `error: Failed dependencies:
5 M5 J) o& n) Lppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64
原因是pptpd与PPP不兼容，那么，此时用#yum list installed ppp   命令查看ppp版本，极有可能ppp是2.4.5版本的。所以，我们要下载pptp  1.4.0版本才行，而且这里是64位的系统。下载pptpd-1.4.0-1.el6.x86_64.rpm安装即可。这就是我说的出现版本不兼容的问题，当ppp版本和pptpd版本不兼容时候，就会出现类似的错误。
这里我分享下pptpd 下载地址；
2 D- t3 R6 C. v& V- u
看到有人建议用--nodeps --force 这个参数，我个人不建议，这个参数可能以后会出现奇怪的问题，但是如果实在不行，你就用吧

1 D2 o! ?% i* J+ `  c

4、配置pptp。编辑/etc/pptpd.conf文件：

vim /etc/pptpd.conf

6 B: c" o. z) m. R( r3 k. _去掉前面的#去掉：
2 d0 ]! L- I' [: _

localip 192.168.0.1
" a3 ?: m: L6 l1 r& ^remoteip 192.168.0.234-238,192.168.0.245

: [; d4 n8 a1 T; e按键盘“i”键插入修改，ctrl+o :wq 保存退出
; W% R" ?7 t0 \5 N6 R
再编辑/etc/ppp/options.pptpd这个文件：
3 ~( y0 b$ k: b! x

vim /etc/ppp/options.pptpd

! W' @# O+ `( B) W去掉ms-dns前面的#，修改成下面的数据（最好是服务商默认的）：
0 m6 d/ d; D* b( o% V" Z

ms-dns 8.8.8.8
ms-dns 8.8.4.4
/ R7 x, w( f/ Z1 K

5、设置你需要的VPN账号和密码。这里编辑/etc/ppp/chap-secrets：
- m0 ~. |, b3 d/ X4 e

vim /etc/ppp/chap-secrets
: E- {" |1 b) w/ ?5 f3 @2 V

直接输入如下字段,vpsma可以换成其他字段，格式“用户名 pptpd 密码 *”的形式编写，如果需要多个账号就写多行，一行一个：
: `6 ]2 z9 H( }  u

vpsma pptpd vpsma *

6、编辑/etc/sysctl.conf文件：

vim /etc/sysctl.conf

将“net.ipv4.ip_forward”改为1：
- k5 ]/ @: M& `3 e( |8 D; H

net.ipv4.ip_forward=1

; d- c% ]' T, r' v* X# ?# M同时在“net.ipv4.tcp_syncookies = 1”前面加# 变成：

# net.ipv4.tcp_syncookies = 1
* K8 }9 P6 ?& D2 g2 M

保存退出，执行以下命令生效：
# K& G2 s& E. W1 f3 p' R1 y

sysctl -p

7、添加iptables转发规则。
1 h) }" T9 U8 ?' ~

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.1.1.1
! o* r, t- |2 J#OpenVZ系统用此命令,1.1.1.1为你的VPS的IP地址
) Y* P: _% X3 b9 ]/ U" f2 ^iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
#XEN系统用这个命令
. B2 B6 {2 o) u+ ?

$ T8 f+ S$ O8 H" T) J" S% S& a这里一定看清楚，里面的ip“192.168.0.0/24”要和前面的“localip”网段对应，还要注意网卡eth0，如果你的网卡不是eth0，就改成你相应的网卡名！
" p7 w/ f7 ~7 M  I/ s. e0 Y, J
' v. }) s3 S/ d需要开放的其它端口：
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
0 J" b5 n/ ?3 b6 ?) W1 ?iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
9 G7 U7 v) r. ~+ j9 e) S
8 }9 Y9 {% P! c8 u; i8 c6 R" Q! T保存你的iptables转发规则：
, Y- E8 {5 D% a8 s( {

/etc/init.d/iptables save
" V% V' x4 V$ B+ h7 w

0 n% Z! P# l* o1 O  A4 d  x+ \重启iptables，命令：
6 ?9 }( ^8 M: S# c

/etc/init.d/iptables restart
$ t7 @7 D4 S% l: J; m' C

8、重启下pptp，命令：
0 K! R  Q' c( B% ]! e9 X2 |, ^

/etc/init.d/pptpd restart
$ M4 i, U, `) w# q: `5 C

, @; ]- K! \8 I9 v& \9、把服务设置成开机自动运行运行：

chkconfig pptpd on
chkconfig iptables on
* _) t3 |: a. e! b* X

如果出现你的vpn安装好拨号时候提示错误619则输入命令：

mknod /dev/ppp c 108 0

5 R6 J! `1 `' s# r8 c( w. _VPS ROLL在安装完毕之后也出现了619，执行完毕上面命令后，不知道为什么没有生效，只有重启了VPS ROLL的vps，重启后拨号上网成功！
0 \7 W* e6 d, }% t4 x* Z& Y
  A. M8 z0 G3 Q0 V! v
+ {  T. d4 @8 D$ a9 q6 \如果出现800错误，请确定防火墙中 REJECT 语句位于防火墙配置文件末尾（类似下面语句）：（位置：/etc/sysconfig/iptables 如果无法上网删除后就可以上网了）
-A INPUT -j REJECT --reject-with icmp-host-prohibited
; T6 r$ }1 e0 A  e+ g1 `8 Q-A FORWARD -j REJECT --reject-with icmp-host-prohibited

! a+ i& j6 P- c3 o6 l) V, `- [) U
$ f7 x5 T+ T  B' M6 l
7 r4 I0 E( B. t* Y. D' l$ H( q, j4 k