Centos搭建pptpd

最新推荐文章于 2024-06-04 13:28:49 发布

WAIT_TIME

最新推荐文章于 2024-06-04 13:28:49 发布

阅读量505

点赞数

分类专栏：我的运维笔记

本文链接：https://blog.csdn.net/wangshui898/article/details/49303171

版权

我的运维笔记专栏收录该内容

101 篇文章 3 订阅

订阅专栏

1.修改内核，使其支持包转发

# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
# sysctl -p

2.安装PPP和iptables

#yum -y install ppp iptables

3.安装pptp
x64系统

#rpm -ivh ftp://rpmfind.net/linux/epel/6/x86_64/Packages/p/pptpd-1.4.0-3.el6.x86_64.rpm

4.配置pptp

# vim /etc/pptpd.conf
#logwtmp                            //注释logwtmp

localip 110.173.0.46                //服务器ip地址
remoteip 172.16.0.20-240            //客户端ip池

5.配置options.pptpd文件

# vim /etc/ppp/options.pptpd            
ms-dns 114.114.114.114                //配置dns
ms-dns 8.8.8.8

#nologfd
logfile /var/log/pptpd.log            //配置log文件

6.添加账户

# vim /etc/ppp/chap-secrets
user01    pptpd   passwd01    *        //账号,name(和options.pptpd中的name对应),密码,ip范围

7. 启动服务

# service pptpd restart

8. 防火墙配置

修改防火墙默认配置

# vim /etc/sysconfig/iptables
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
将此项注释掉
#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

命令行添加规则

#iptables -I INPUT -p tcp --dport 1723 -j ACCEPT
#iptables -I INPUT -p gre -j ACCEPT
#iptables -t nat -I POSTROUTING -s 172.16.0.0/24 -o eth0 -j MASQUERADE

//这个是解决部分网站打不开的现象
#iptables -I FORWARD -p tcp --syn -i ppp+ -j TCPMSS --set-mss 1356
或者
#iptables -I FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu