带来一篇CentOS7下装置 pptp vpn

欢迎大家来到仓酷云论坛！

Centos7装置pptpvpn

登录/注册后可看大图

1、反省体系内核是不是撑持MPPE

[quote]modprobeppp-compress-18&&echoOK

[/quote]

显现OK申明体系撑持MPPE

2、反省体系是不是开启TUN/TAP撑持

[quote]cat/dev/net/tun
cat:/dev/net/tun:文件形貌符处于毛病形态

假如这条指令显现了局为上面的文本，则标明经由过程
[/quote]3、反省PPP是不是撑持MPPE

[quote]strings/usr/sbin/pppd|grep-imppe|wc-l
43

假如以上下令输入为“0”则暗示不撑持；输入为“30”或更年夜的数字就暗示撑持.
[/quote]4、装置ppp和iptables#PPTP必要这两个软件包，一样平常centOS自带

yuminstall-ypppiptables

5、装置PPTP

yuminstallepel-release
yuminstallpptpd

6、设置PPTP

（1）vi/etc/ppp/options.pptpd#编纂，保留

[quote]namepptpd#自行设定的VPN办事器的名字，能够恣意
#refuse-pap#回绝pap身份考证
#refuse-chap#回绝chap身份考证
#refuse-mschap#回绝mschap身份考证
require-mschap-v2#为了最高的宁静性，我们利用mschap-v2身份考证***
require-mppe-128#利用128位MPPE加密
ms-dns8.8.8.8#设置DNS
ms-dns8.8.4.4
proxyarp#启用ARP代办署理，假如分派给客户真个IP与内网卡统一个子网
#debug#封闭debug
lock
nobsdcomp
novj
novjccomp
#nologfd#不输出运转信息到stderr
logfile/var/log/pptpd.log#寄存pptpd办事运转的的日记

[/quote]

（2）vi/etc/ppp/chap-secrets#编纂，保留

[quote]kuailepptpd666666*#设置用户名：test暗码：123456
大概
vpnuseraddkuaile666666

[/quote]

（3）vi/etc/pptpd.conf#编纂，保留

[quote]option/etc/ppp/options.pptpd
logwtmp
localip10.0.6.1#设置VPN办事器假造IP地点
remoteip10.0.6.101-200#为拨进VPN的用户静态分派10.0.6.101~10.0.0.200之间的IP

[/quote]7.开启体系路由形式

[quote]sysctlnet.ipv4.ip_forward
net.ipv4.ip_forward=0

[/quote]

vi/etc/sysctl.conf#编纂
net.ipv4.ip_forward=1#找到此行往点后面#，把0改成1开启路由形式，假如没有就自行增加
[quote]/sbin/sysctl-p#使设置立即失效
sysctlnet.ipv4.ip_forward
net.ipv4.ip_forward=1

[/quote]7、设置防火墙NAT转发

centos7默许接纳firewalld静态防火墙，我仍是更习气利用iptables

[quote]yuminstalliptables-services

systemctlstopfirewalld.service
systemctldisablefirewalld.service
yumerasefirewalld

systemctlenableiptables.service
systemctlstartiptables.servic

[/quote]

开启包转发

[quote]iptables-tnat-APOSTROUTING-s10.0.6.0/24-oeth0-jMASQUERADE

[/quote]

意义是对行将发送进来的数据包举行修正，对来自装备eth0且源地点是10.0.6.0/24的数据包，把源地点修正为主机地点及vPN地点
[quote]iptables-tnat-L#完成后能够检察NAT表是不是已失效

这里要注重办事器的网口纷歧定是eth0，用netstat-i检察
[/quote]

[quote]serviceiptablessave#保留防火墙设置
servicerestart#重启防火墙

[/quote]

关于开启了iptables过滤的主机，必要开放VPN办事的端口：1723和gre协定

利用一下下令增加
[quote]开放pptp利用的1723端口和gre协定

[/quote]

[quote]

1. iptables-AINPUT-ptcp-mstate--stateNEW,RELATED,ESTABLISHED-mtcp--dport1723-jACCEPTiptables-AINPUT-pgre-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPT

复制代码

iptables-tnat-APOSTROUTING-s10.0.6.0/24-oeth0-jMASQUERADE
大概(这俩条应当是等效的，一种不可的话，用另外一种尝尝)
iptables-tnat-APOSTROUTING-s10.0.6.0/24-oeth0-jSNAT--to你的主机IP

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT

复制代码

[/quote]

##############################################################################################################################

假如iptables划定规矩中有回绝的选项，必要注重承受的要在回绝的后面。
Centos7的iptables默许划定规矩中就有
[quote]

1. -AINPUT-jREJECT--reject-withicmp-host-prohibited

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited

复制代码

增加的划定规矩必定要在这条划定规矩的后面，以是用拔出的***增加划定规矩
[/quote]

[quote]

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT

复制代码

1. iptables-IFORWARD2-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-IFORWARD3-mstate--stateRELATED,ESTABLISHED-jACCEPT

复制代码

[/quote]

[quote]

1. iptables-tnat-APOSTROUTING-s10.0.6.0/24-oeth0-jMASQUERADE

复制代码

[/quote]

增加完成后试用iptalbes下令反省一下

[quote]

1. [root@Centos7~]#iptables-L

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT0

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT1

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT2

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT3

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT4

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT5

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT6

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT7

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT8

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT9

复制代码

1. -AINPUT-jREJECT--reject-withicmp-host-prohibited0

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT1

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT2

复制代码

1. -AINPUT-jREJECT--reject-withicmp-host-prohibited3

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT8

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT9

复制代码

1. -AINPUT-jREJECT--reject-withicmp-host-prohibited6

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT1

复制代码

1. iptables-AFORWARD-ippp+-mstate--stateNEW,RELATED,ESTABLISHED-jACCEPTiptables-AFORWARD-mstate--stateRELATED,ESTABLISHED-jACCEPT2

复制代码

1. -AINPUT-jREJECT--reject-withicmp-host-prohibited9

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited0

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited1

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited2

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited1

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited4

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited5

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited6

复制代码

[/quote]

没成绩后能够保留一下
[quote]serviceiptablessave

[/quote]

这是我设置iptables的全体下令，供参考
[quote]888是我修正的ssh端标语

[/quote]

[quote]

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited7

复制代码

[/quote]

[quote]这是我的iptabls划定规矩文件

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited8

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited9

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT0

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT1

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT2

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT3

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT4

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT5

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT6

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT7

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT8

复制代码

1. iptables-IINPUT5-ptcp-mstate--stateNEW-mtcp--dport1723-jACCEPT9

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT0

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT1

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT2

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT3

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT4

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT5

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT6

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT7

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT8

复制代码

1. -AFORWARD-jREJECT--reject-withicmp-host-prohibited9

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT0

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT1

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT2

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT3

复制代码

1. iptables-IINPUT7-pgre-mstate--stateNEW-jACCEPT4

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT7

复制代码

1. iptables-IINPUT6-ptcp-mstate--stateNEW-mtcp--dport47-jACCEPT8

复制代码

[/quote]


8、设置PPTP开机启动

servicepptpdstart#启动pptpd
systemctlenabledpptpd#设置开机启动
pptpd办事利用的端口是1723，这个端口是体系流动分派的，能够经由过程检察该端口反省pptpd办事的运转情形。
下令：netstat-ntpl
[root@Centos7~]#netstat-ntpl
ActiveInternetconnections(onlyservers)
ProtoRecv-QSend-QLocalAddressForeignAddressStatePID/Programname
tcp00127.0.0.1:6310.0.0.0:*LISTEN1423/cupsd
tcp00127.0.0.1:250.0.0.0:*LISTEN1693/master
tcp000.0.0.0:446660.0.0.0:*LISTEN1358/rpc.statd
tcp000.0.0.0:17230.0.0.0:*LISTEN2020/pptpd
tcp000.0.0.0:660.0.0.0:*LISTEN1579/sshd
tcp000.0.0.0:1110.0.0.0:*LISTEN1310/rpcbind
tcp00::1:631:::*LISTEN1423/cupsd
tcp00::1:25:::*LISTEN1693/master
tcp00:::66:::*LISTEN1579/sshd
tcp00:::33794:::*LISTEN1358/rpc.statd
tcp00:::111:::*LISTEN1310/rpcbind

至此，VPN办事器搭建完成.
欢迎大家来到仓酷云论坛！

看完了这么强的文章，我想说点什么，但是又不知道说什么好，想来想去只想

我是学习嵌入式方向的，这学期就选修了这门专业任选课。

直到学习Linux这门课以后，我才知道，原来我错了。?

仓酷云

一定要养成在命令行下工作的习惯，要知道X－window只是运行在命令行模式下的一个应用程序。在命令行下学习虽然一开始进度较慢。

工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。

Linux简单，占内存少，特别是对于程序开发人员来说很方便，如果说windows的成功在于其方便用户的窗口管理界面。

安装一个新的软件时先看README,再看INSTALL然后看FAQ,最后才动手安装,这样遇到问题就知道为什么。如果Linux说明文档不看,结果出了问题再去论坛来找答案反而浪费时间。

以前觉得Linux就跟dos一样，全是用命令窗口，相对于窗口界面来说多麻烦呀。

选择交流平台，如QQ群，网站论坛等。