CentOS下vps安装pptp VPN教程

admin

1、检查服务器是否有必要的支持。如果检查结果没有这些支持的话，是不能安装pptp的。命令：

modprobe ppp-compress-18 && echo ok

这条执行执行后，显示“ok”则表明通过。不过接下来还需要做另一个检查，输入指令：
( S) C5 }: W8 k; ]; q

cat /dev/net/tun

如果显示如下信息，说明通过，如果不支持，可以给vps商发ticket开通tun，大部分美国vps商都可以支持：
cat: /dev/net/tun: File descriptor in bad state
2 H3 `7 D9 [% O% W0 {
上面的两个只要下面一条通过，就能安装VPN（pptp）
2、安装ppp和iptables。
! }9 U$ C4 q4 }) E7 T' H

yum install -y ppp iptables

3、安装pptp。
1 L8 t% c* ~1 Y% p* \; p8 b8 k1 `4 D

, `1 J+ |8 O* L# E& E; `# H刚才用了yum安装了ppp,但是这里有个问题，几乎大部分的人都会在这里遇到ppp和pptpd不兼容的错误。因为yum安装ppp，总是安装最新版本的ppp，而由于安装的ppp的版本不同，那么就需要安装对应版本的pptpd才行。
我们要先查看已经安装的ppp的版本，在去找对应的pptpd版本。我手头刚好有两个vps，一个是前年装的pptp vpn，一个是一年后装的pptp vpn，所以，装的yum install ppp的版本不同。
使用下面的命令查看ppp的版本，前提你是yum安装的ppp。
) E7 V# s3 x! a3 C: [旧的vps上的ppp版本显示：
#yum list installed ppp
显示：

ppp.i386                     2.4.4-2.el5                     installed

新的vps上的ppp版本显示；
& K8 i% `  _- \3 Y% p; ]6 Y#yum list installed ppp
/ e1 o3 d3 @& l: \显示：
2 }# J: c& c- y

ppp.i686                      2.4.5-5.el6                       @base
" L" n6 E# x8 i; c

所以，要对根据ppp版本选择对应的pptpd版本。这里我主要列出常用的。
: t1 E1 l8 {% O/ U

ppp 2.4.4——————>pptpd 1.3.4
ppp 2.5.0——————>pptpd 1.4.0
/ E, _; D! [2 p

贴个ppp和pptpd各个版本的下载地址；http://poptop.sourceforge.net/yum/stable/packages/
大家下载的时候注意，分清楚你系统的版本是64位的还是32位的。我个人建议ppp用yum安装，pptpd用rpm的安装，因为如果全都rpm或者源码安装，依赖关系很是烦人。文件名含有数字64的就是64位版本，没有的就是32位版本。可以用下面的命令查看自己的系统是32位还是64位的。

#getconf LONG_BIT
' N# r2 j/ R/ R0 n" S9 W1 A

下面假设我这里的ppp是2.4.4版本，然后安装pptpd
第一种安装pptpd的方法是直接用yum安装，让电脑自动选择对应的版本：
# T8 u. b! R1 F0 ?7 L先加入yum源：
0 p( l; i" [4 V# ^4 R

#rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm

然后用yum安装pptpd：

#yum install pptpd

这是最省时间和力气的。余下的和手动安装没什么区别了。
. T/ @: b& Y1 G4 G* H1 j, W
: I( }* U# |1 I( g第二种是手动安装pptpd包：
% y5 y' T( R% A& ]6 {& z8 T- A

对于32位CentOS，执行
3 d0 J" b) W5 N5 l# k5 i: ^- ^wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm
  C( c- C8 R- P- i8 z7 R1 g5 Srpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
对于64位CentOS，执行
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm
0 b/ d$ f4 y) y% ]: |rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm
2 T2 E* R, Q1 a% q$ f  _$ D
) a7 V8 L' F% X- v* N0 g8 U9 y; v

64位安装的时候如果出现：http://www.ksharpdabu.info/?p=2178

warning: pptpd-1.3.4-2.rhel5.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 862acc42: NOKEY
error: Failed dependencies:
ppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64
; n" g7 {; ?, b7 |$ b8 x5 [原因是pptpd与PPP不兼容，那么，此时用#yum list installed ppp   命令查看ppp版本，极有可能ppp是2.4.5版本的。所以，我们要下载pptp  1.4.0版本才行，而且这里是64位的系统。下载pptpd-1.4.0-1.el6.x86_64.rpm安装即可。这就是我说的出现版本不兼容的问题，当ppp版本和pptpd版本不兼容时候，就会出现类似的错误。
这里我分享下pptpd 下载地址；
' S3 E8 s$ c" E8 V( \7 z
看到有人建议用--nodeps --force 这个参数，我个人不建议，这个参数可能以后会出现奇怪的问题，但是如果实在不行，你就用吧
$ P! a' I# u1 V

4、配置pptp。编辑/etc/pptpd.conf文件：
  a% L1 p6 o' W/ N, Y

vim /etc/pptpd.conf
/ B9 Q$ T9 x: r3 H

去掉前面的#去掉：

localip 192.168.0.1
3 i9 a" m8 `; p  a9 v/ ~, k% s! aremoteip 192.168.0.234-238,192.168.0.245
7 A# c$ g- M4 v9 a( C& K

0 J; y$ u0 t- ^" J9 V! c6 S按键盘“i”键插入修改，ctrl+o :wq 保存退出
9 s+ d/ n0 v; t; K
& H4 [/ O0 Q( L" p( \3 ]8 j8 Y再编辑/etc/ppp/options.pptpd这个文件：

vim /etc/ppp/options.pptpd
3 \& F) x/ u/ U2 Q) d$ |

6 k3 J& w% I0 I: d去掉ms-dns前面的#，修改成下面的数据（最好是服务商默认的）：
# |7 R$ ?+ l$ f& i' v

ms-dns 8.8.8.8
$ A" D$ l! g  R- Kms-dns 8.8.4.4

% \1 I- P1 @. [% m, e& _6 `/ S5、设置你需要的VPN账号和密码。这里编辑/etc/ppp/chap-secrets：
& C' w( Q$ K, f' q0 k& v

vim /etc/ppp/chap-secrets

直接输入如下字段,vpsma可以换成其他字段，格式“用户名 pptpd 密码 *”的形式编写，如果需要多个账号就写多行，一行一个：

vpsma pptpd vpsma *
) `* I9 F) T& V0 D( R6 ^7 y# Z

6、编辑/etc/sysctl.conf文件：
& _+ R9 X3 d% K) z6 [9 O5 ?

vim /etc/sysctl.conf

将“net.ipv4.ip_forward”改为1：

net.ipv4.ip_forward=1
5 y9 R# O# `( {& M1 [

同时在“net.ipv4.tcp_syncookies = 1”前面加# 变成：
( V. a+ d: W. K! e- Q/ K. ~# j

# net.ipv4.tcp_syncookies = 1
) C* ?$ {2 a; p. o2 K9 l4 ^1 a# C

* S) w/ [% a- B* c" s) w* ]& i9 B保存退出，执行以下命令生效：

sysctl -p
% _3 T- N5 i( q0 x. K8 b

7、添加iptables转发规则。

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.1.1.1
#OpenVZ系统用此命令,1.1.1.1为你的VPS的IP地址
% [& `  h# |" niptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
& M& X9 _7 H1 V, {#XEN系统用这个命令

( Q; ~% u: ?' l4 h这里一定看清楚，里面的ip“192.168.0.0/24”要和前面的“localip”网段对应，还要注意网卡eth0，如果你的网卡不是eth0，就改成你相应的网卡名！
% q$ `3 M/ N8 A' N  M, @$ `
需要开放的其它端口：
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
  q+ W1 Y& c8 C# ~iptables -A INPUT -p tcp --dport 47 -j ACCEPT
8 W6 j" w0 C- v* a5 @+ F( D, Biptables -A INPUT -p gre -j ACCEPT
- `$ m# ^' B' t" v% J
保存你的iptables转发规则：

/etc/init.d/iptables save
4 _6 I! [2 N" }

重启iptables，命令：

/etc/init.d/iptables restart

8、重启下pptp，命令：
  h% p0 U$ D* N) @7 F" X; j1 _

/etc/init.d/pptpd restart
+ D7 A! q' a, {% V6 P

9、把服务设置成开机自动运行运行：

chkconfig pptpd on
chkconfig iptables on

6 Y/ L  g0 ]' [8 W) X如果出现你的vpn安装好拨号时候提示错误619则输入命令：

mknod /dev/ppp c 108 0

/ f$ u2 g) n1 L& Q% {- Q( k+ bVPS ROLL在安装完毕之后也出现了619，执行完毕上面命令后，不知道为什么没有生效，只有重启了VPS ROLL的vps，重启后拨号上网成功！

7 J7 M% ]' L' L& z6 e2 |
如果出现800错误，请确定防火墙中 REJECT 语句位于防火墙配置文件末尾（类似下面语句）：（位置：/etc/sysconfig/iptables 如果无法上网删除后就可以上网了）
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

3 n- k5 {) b% l! V4 J' j
  V' }1 d# [  e5 A* U2 Q3 H' r! P
* ]4 [+ T& I9 {6 N
4 G9 k; G3 v0 `9 _+ |0 A