PPTPD点对点隧道

PPTPD点对点隧道

安装依赖

​ 自动更新软件脚本
​ curl -L https://k8s-system.obs.cn-south-1.myhuaweicloud.com/update_source.sh | bash

安装软件

yum install pptpd  ppp

修改配置

配置一：分配的IP

vim  /etc/pptpd.conf
localip：服务器公网IP；可以写多个
remoteip：随便填写，只是分给客户端的IP地址

配置二：DNS解析

vim /etc/ppp/options.pptpd
ms-wins 10.0.0.3     # 建议使用各大厂商的

配置三：添加登录用户

vim /etc/ppp/chap-secrets
Client：下面填写客户端登录用户名
Server：填写pptpd
Secret：填写密码，该密码是明文
Ip：填写*

配置三：配置转发规则

vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
sysctl -p   # 生效

配置四：iptables规则

配置语法
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 172.18.156.75      
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 120.78.142.179
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
192.168.1.0/24：步骤二自己设置的网段
172.18.156.75：私网IP
120.78.142.179：公网IP
Eth0：网卡eth0，不知道可用ipconfig查询
------------------------------
验证      iptables -t nat -nvL
语法保存： service IP tables save

iptables部署

yum install iptables-services
systemctl enable iptables
systemctl start iptables
service iptables save

启动服务

	systemctl start pptpd

验证服务

​ 所有设置—》网络和Internet—》VPN—》添加VPN连接—》保存—》连接