配置VPN日志

配置虚拟专用网(VPN) --PPTP方式搭建

使用：用于绕开电信宽带认证，使用实验室服务器搭建VPN实现上网，服务器系统为CentOS

1. 安装 PPP、PPTPD

yum install ppp
yum install pptpd

2.配置pptp DNS

vi /etc/ppp/options.pptpd

打开配置文件，去调注释后，编辑如下：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 223.5.5.5 #添加主DNS服务器地址,推荐使用阿里云DNS
ms-dns 223.6.6.6 #添加备DNS服务器地址

3.配置pptp拨号用户名及密码

编辑配置文件

vi /etc/ppp/chap-secrets

如下：

# client server secret IPaddresses
user01 pptpd 123456 *

解释：
使用空格隔开，分别是用户名、服务器名、密码、IP地址
IP地址‘*’指所有IP，需要增加账号时新起一行即可

4.配置PPTP服务器地址、VPN客户端地址池

编辑配置文件：

vi /etc/pptpd.conf

如下：

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.80.1  
#设置pptp虚拟拨号服务器IP地址（注意：不是服务器公网IP地址）
remoteip 192.168.80.234-238  
#为拨入vpn的用户动态分配192.168.80.234-238之间的IP地址
#上述两者应在同一网段下

保存退出

:wq

5.开启pptpd服务

service pptpd start #启动

/etc/init.d/pptpd stop #关闭

service pptpd restart #重启

chkconfig pptpd on  #设置开机启动

6.开启服务器系统路由模式，支持包转发

vi /etc/sysctl.conf  #编辑

net.ipv4.ip_forward = 1  #设置为1
#net.ipv4.tcp_syncookies = 1  #如果有这一行就注释掉
/sbin/sysctl -p  #使设置立刻生效

7.设置防火墙转发规则—端口转发相关

service iptables start #开启防火墙
没有防火墙使用yum安装即可

编辑防火墙配置文件：
vi /etc/sysconfig/iptables

添加规则：
-A POSTROUTING -s 192.168.80.0/24 -j SNAT --to-source *.*.*.* #地址转换
-A FORWARD -s 192.168.80.0/24 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356 #端口转发
-A INPUT -p gre -j ACCEPT #启用gre协议
其中，192.168.80.0/24是第4步中配置的网段，*.*.*.*是本机公网地址

保存防火墙设置
/etc/init.d/iptables save
重启服务
service iptables restart

8.开启PPTP服务端口

编辑防火墙配置文件：
vi /etc/sysconfig/iptables

添加以下规则：
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
#开启pptp服务端口
-A RH-Firewall-1-INPUT -s 192.168.80.0/255.255.255.0 -j ACCEPT
#配置VPN客户端网段通过防火墙

保存防火墙设置
/etc/init.d/iptables save
重启服务
service iptables restart
设置开机自动启动
chkconfig iptables on 

9.开机自动建立PPP节点

vi /etc/rc.d/rc.local #编辑

mknod /dev/ppp c 108 0  #在文件最后添加此行代码

10.使用Win10连接

设置->网络和Internet->VPN->添加VPN

然后就可以用VPN服务器地址和用户名、密码连接了！

edit by 2019-05