安装PPTP服务
vim /etc/yum.repos.d/Doylenet.repo
添加以下内容:
[doylenet]
name=Doylenet custom repository for CentOS
baseurl=http://files.doylenet.net/linux/yum/centos/5/i386/doylenet/
gpgcheck=1
gpgkey=http://files.doylenet.net/linux/yum/centos/RPM-GPG-KEY-rdoyle
enabled=1
安装PPTPD
#yum update
#yum install pptpd
pptpd配置
- vi /etc/pptpd.conf
localip 192.168.0.1
remoteip 192.168.0.101-200
- vi /etc/ppp/chap-secrets
usernameForuser1 pptpd setpassword1here *
允许IP转发
在sysctl中开启IP转发
vim /etc/sysctl.conf
# Controls IP packat forwarding
net.ipv4.ip_forward = 1
iptables配置
安装启用iptables
#yum install iptables-service
#systemctl mask firewall.service
#systemctl enable iptables.service
#systemctl enable ip6tables.service
添加配置
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth1 -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o ppp+ -j ACCEPT
service iptables save
service iptables restart
注意添加1723端口过滤规则,不要加-i ethx。不然会连接不上。
选用配置firewall
如果不想换成iptables,也可以使用自带的firewalld
添加masquerade:
#firewall-cmd --add-masquerade
#firewall-cmd --permanent --add-masquerade
确认masquerade是否成功添加:
#firewall-cmd --query-masquerade
如果还不行,添加一下命令
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -i eth1 -p tcp --dport pptp -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -i eth1 -p gre -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -o eth1 -j MASQUERADE
#firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -s 192.168.99.0/28 -o eth1 -j MASQUERADE -t nat
#firewall-cmd --reload
解释:
1. eth1: 连接外网的网卡的名称
2. 192.168.99.0: 是pptp配置的网段