CentOs7搭建基于pptp的VPN服务器

已于 2024-01-05 13:59:01 修改
阅读量5k 收藏 41
点赞数 15
分类专栏： Linux 工具方法 文章标签： 服务器 linux 运维
于 2023-11-04 14:05:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012559967/article/details/134217206
版权

  最近想远程连接一下家里的台式机电脑，由于都是局域网，又没有公网ip，所以就没法远程。上网查了一下，发现可以在云服务器上搭建一个VPN，这样两台电脑就在同一个局域网内，就可以完美解决这个问题。现在把搭建方法和遇到的问题做个总结。

一、VPN服务器的搭建

1、用xshell连接上xshell的终端，输入以下命令查看是否支持pptp

modprobe ppp-compress-18 && echo yes

在这里插入图片描述

2、输入：yum -y update 自动更新所有已安装的软件包和依赖项，以确保系统保持最新状态。

yum -y update

3、输入：yum -y install ppp安装ppp

yum -y install ppp

4、输入：yum -y install pptpd 安装pptp守护进程

yum -y install pptpd

5、输入vim /etc/pptpd.conf 配置pptpd.conf

找到最下面的localip，去掉开始的那个#符号

  • localip是指VPN服务器的本地IP地址，
  • remoteip是指为VPN客户端分配的IP地址，如果客户端比较多的话将remoteip的范围改大一些。

在这里插入图片描述
修改完成后按Esc键退出编辑模式，然后输入:wq保存并退出文件。

6、输入：vim /etc/ppp/options.pptpd 配置options.pptpd的dns

在这里插入图片描述

7、输入：vim /etc/ppp/chap-secrets 配置连接VPN客户端要用到的帐号密码

  • client为帐号
  • server是pptpd服务
  • secret是密码，
  • *表示是分配任意的ip
    数据之间用tab隔开
    在这里插入图片描述

8、输入：vim /etc/sysctl.conf 配置sysctl.conf

在末尾添加以下两行命令：

net.ipv4.ip_forward = 1 启用IPv4数据包转发功能
在这里插入图片描述

sysctl -p 使更改生效
:在这里插入图片描述

9、添加一个规则，允许通过 TCP 协议访问 1723 端口

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

特别注意：在云服务器的防火墙中也要放行1723这个端口
在这里插入图片描述

10、增加转发规则，为了可以连上vpn后可以上网

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
# 保存规则：
service iptables save

# 重启生效：
systemctl restart iptables

11、重启pptp服务 systemctl restart pptpd

systemctl restart pptpd
# 将PPTP VPN服务添加到开机自启服务列表中，使它在系统启动时自动启动。
systemctl enable pptpd

二、本地连接配置（以windows11为例）

1、连接vpn

依次打开设置 》 网络和Internet 》 VPN连接 添加vpn
在这里插入图片描述

2、可以在cmd中查看当前的网络是否连接成功，如果出现配置的ip说明成功

在这里插入图片描述

三、遇到的问题总结

1、如果在连接过程中出现端口不通，说明需要配置防火墙

systemctl start firewalld.service（开启防火墙）
 
systemctl stop firewalld.service（关闭防火墙）
 
systemctl status firewalld（查看是否开启防火墙）
 
firewall-cmd --list-ports（查看开启的端口）
 
sudo firewall-cmd --zone=public --permanent --add-port=1723/tcp（开启1723端口）
sudo firewall-cmd --reload

特别注意：在云服务器的防火墙中也要放行1723这个端口
在这里插入图片描述

2、如果出现连接被远程计算机终止，需要设计加密格式

连接成功后，在网络设备管理器中，找到刚才添加的vpn的虚拟网卡
在这里插入图片描述
右键网卡，打开属性，将下面两项选择即可
在这里插入图片描述

3、如果出现无法访问外网的情况，需要配置路由

首先在网络设备管理器中，找到刚才添加的vpn的虚拟网卡，右键点击，在属性中选择网络选项卡，然后双击ipv4的设置
在这里插入图片描述
在打开的选项卡中点击高级
在这里插入图片描述
在IP设置中将“在远程网络上使用默认网关”取消选中
在这里插入图片描述
上面这样的设置，就是把所有的网都不走这个vpn网卡了，我们再将特定的网段设置成走vpn即可实现外网不走vpn，特定网段走vpn的功能。

具体方法如下：

点击确定以后断开vpn重新连接一次，然后用管理员打开cmd，在cmd中设置路由输入以下命令

# 显示已经连接的VPN接口以及对应的接口编号，记住最前面的数字，举例：52
route print | findstr MyVPN

# 添加公司内网IP段，下方的52就是接口编号，IP段举例：192.168.31.0/24
route add -p 192.168.31.0/24 0.0.0.0 if 52

# 到这里就完成所有配置了，参数 -p 是指添加永久路由表，重启系统仍然保留

我这里之前已经添加过，所以已经存在了
在这里插入图片描述

四、远程连接

找到需要远程的机器，连上我们自己搭建的VPN，拿到ip地址，就可以进行远程连接了
在这里插入图片描述

参考资料：

  • https://zhuanlan.zhihu.com/p/628587235
  • https://blog.csdn.net/m0_61385351/article/details/128615332
  • https://blog.jtwo.me/configure-routing-table-for-vpn-diversion/

后记
  个人总结，欢迎转载、评论、批评指正

断剑zou天涯
关注
  • 15
    点赞
  • 踩
  • 41
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PPTPD
qq_45380502的博客
04-02 1367
1、创建虚拟机 2、修改虚拟机ip地址 3、重启网络 4、用xshell连接配置 5、安装epel源 yum install epel-release 6、安装PPTPd、ppp yum -y install ppp pptpd 7、安装iptables yum install iptables-services 8、关闭并禁用firewalld，启用iptables systemctl stop firewalld systemctl mask firewalld systemctl en
CentOS 7搭建PPTP
chenj_freedom的技术点滴
02-14 1550
点对点隧道协议（英语：Point to Point Tunneling Protocol，缩写为PPTP）是实现虚拟专用网（VPN）的方式之一。PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。这个协议最早由微软等厂商主导开发，但因为它的加密方式容易被破解，微软已经不再建议使用这个协议，Mac甚至是已经禁用了PPTP协议。
Centos7.4 搭建 openvpn
wang11876的博客
06-15 2694
其实这三个文件就够了，之前全下载下来是因为方便，然而这次懒得弄了，哈哈，编写服务端配置文件。顺便提一下再添加用户在./easyrsa gen-req这里开始就行了,像是吊销用户证书的命令都自己用./easyrsa --help去看吧，GitHub项目地址。② 将得到的tokok_vpnc1.req导入然后签约证书。到这里服务端的证书就创建完了，然后创建客户端的证书。如果要生成多套证书，重复生成客户端①②③步骤即可。现在所有的证书都已经生成完了，下面来整理一下。① 创建客户端key及生成证书。
VPN的搭建与使用--CentOS7.9（OpenVpn环境配置）
热门推荐
songjiawang
04-24 2万+
vpn测试环境搭建，可用于IT工作者学习使用
CentOS搭建OpenVPN实现异地访问内网OA
最新发布
轻舟已过万重山
05-03 2210
本期教大家如何使用OpenVPN来实现异地接入公司内网访问办公OA系统，解决异地办公的安全问题。主要应用于中小型企业的异地办公，异地组网等需求，大家可以以此作为参考。在这里我将使用云服务器来给大家做演示。
Centos使用pptpd搭建环境
Haily27的博客
02-14 1079
Centos使用pptpd搭建环境
Centos7搭建主从DNS服务器的教程
09-14
主要介绍了Centos7搭建主从DNS服务器的教程，本文给大家介绍的非常详细，具有一定的参考借鉴价值,需要的朋友可以参考下
CentOS 7 搭建HAproxy服务器
04-10
CentOS 7 搭建 HAproxy 服务器 HAproxy 是一个开源的、快速、可靠的解决方案，用于实现高可用性的负载均衡和反向代理。在 CentOS 7 中搭建 HAproxy 服务器可以实现高效的服务器集群管理和负载均衡。 一、实验环境...
centos7搭建基于strongswan ipsec的 l2tp服务器
08-22
centos7下搭建ipsec l2tp服务器，使用strongswan来构建ipsec.
Centos8 搭建DNS服务器
11-22
Centos8 搭建DNS服务器 一、 DNS概述 DNS（Domain Name System）是域名管理系统，负责将人类易于记忆的域名转换为机器易于识别的IP地址。域名由特定的格式组成，用来表示互联网中某一台计算机或者计算机组的名称，...
Centos7_pptpd服务部署
01-07
1.检测ppp是否开启： cat /dev/ppp 开启成功标志：no such file or directory/device or address 2.安装iptables,ppp,pptpd: yum install ppp iptables pptpd 或者：yum install epel-release||yum install pptpd 3.配置pptpd.conf vim /etc/pptpd.conf #去掉localip和remoteip的注释 localip 192.168.0.1 remoteip 192.168.0.234-238,19
CentOS 7 搭建ntp时钟服务器的步骤详解
09-15
架设NTP服务器，是个相对比较简单的事情， 架设NTP服务器目的就是使各个工作站的时间统一，下面这篇文章主要给大家介绍了CentOS 7中搭建ntp时钟服务器的步骤,需要的朋友可以参考借鉴，下面来一起学习学习吧。
CentOS 搭建 OpenVPN 服务
u010230019的博客
10-11 4149
VPN就是虚拟专用通道，是提供给企业之间或者公司个人与公司之间安全数据传输的隧道，OpenVPN是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI（图形用户界面）。本篇文章包含OpenVPN应用场景，OpenVPN服务端搭建，OpenVPN客户端搭建（windows+linux），OpenVPN密码认证！Server / Client 服务器端程序Easyrsa 证书生成程序Server端配置文件Client 端配置文件。
在Centos7上安装vpnc客户端
畅优植物乳杆菌
09-07 2039
需求： 平时在工作电脑上使用cisco systems vpn client客户端连接远程的服务器，但是现在需要本地内网centos服务器也要连接远程服务器 先在centos电脑上安装vpnc sudo yum install yum-priorities sudo yum install vpnc IPSec gateway [hostname or ip address of vpn concentractor] IPSec ID [group name] IPSec secret [group pa
pptp服务搭建
dahaidoushishuia的博客
10-10 1805
localip 10.10.100.90 #本地×××服务器的IP，也可以是一个ip范围，例如：10.10.0.1-10。如果输出 cat: /dev/ppp: No such device or address 则说明可以正常架设pptp服务。remoteip 192.168.199.100-200 #分配×××用户的内网网段（remoteip）logwtmp # 使用/var/log/wtmp记录客户链接与断开。查看端口并开放防火墙端口。
CentOS7-pptp-一件配置脚本
随想LINUX手记
09-04 874
#!/bin/bash yum -y update yum -y install epel-release yum -y install firewalld net-tools curl ppp pptpd echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p echo 'admin * adm
centos安装配置OPEN*PN
SillyBoy的博客
06-13 4350
企业内网openvpn设置
在CentOS安装pptpd以及部署
a331365046的专栏
03-06 1472
在使用CentOS系统的时候，对有些人也许会遇到在CentOS安装pptpd的问题。下面就来介绍一下，如何在CentOS安装pptpd。在CentOS安装pptpd最省事的安装就是下载rpm包pptpd-1.3.4-1.rhel5.1.i386.rpm,然后直接执行 rpm –ivh pptpd-1.3.4-.rhel5.1.i386.rpm 。幸运的是这个包没有其他依赖，因此CentOS安装pp
Centos7下搭建PPTP服务
05-25
在CentOS 7上搭建PPTP服务需要以下步骤： 1. 安装PPTP服务端软件，使用以下命令： ``` yum install pptpd ``` 2. 编辑PPTP服务的配置文件`/etc/pptpd.conf`，将以下行取消注释（删除行首#号）： ``` localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245 ``` 其中，`localip`是服务端IP地址，`remoteip`是客户端IP地址池，可以根据实际情况进行修改。 3. 编辑PPTP服务的账号密码文件`/etc/ppp/chap-secrets`，添加用户和密码信息，格式如下： ``` # Secrets for authentication using CHAP # client server secret IP addresses username pptpd password * ``` 其中，`username`为账号名，`password`为密码，可以根据实际情况进行修改。 4. 修改内核参数，运行以下命令： ``` echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p ``` 5. 配置iptables防火墙，使PPTP服务端可以访问公网，运行以下命令： ``` iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE ``` 其中，`192.168.0.0/24`为PPTP客户端IP地址池，`eth0`为公网接口，可以根据实际情况进行修改。 6. 启动PPTP服务，运行以下命令： ``` systemctl start pptpd systemctl enable pptpd ``` 启动服务并设为开机自启。 7. 客户端连接PPTP服务，使用账号和密码进行验证即可。 注意：PPTP服务存在安全问题，不建议在公网上使用。如果需要更安全的VPN服务，建议使用OpenVPN等其他VPN协议。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值