Centos7搭建pptp

最新推荐文章于 2024-08-22 03:35:05 发布
最新推荐文章于 2024-08-22 03:35:05 发布
阅读量2.5k 收藏 12
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42070510/article/details/133805238
版权

        PPTP点对点隧道协议（PPTP，Point-to-Point Tunneling Protocol）是一种协议（一套通信规则），它允许企业通过私人“隧道”在公共网络上扩展自己的企业网络。注意：苹果手机从ios10起不支持pptp vpn了

        PPTP以通用路由封装（GRE）协议向对方作一般的点对点传输。通过TCP1723端口来发起和管理GRE状态。因为PPTP需要2个网络状态，因此会对穿越防火墙造成困难。很多防火墙不能完整地传递连接，导致无法连接。 在Windows或Mac OS平台，通常PPTP可搭配MSCHAP-v2或EAP-TLS进行身份验证 ，也可配合微软点对点加密（MPPE）进行连接时的加密。

搭建清单：

Centos7 （我这里使用云服务器）
ppp和pptpd 包
iptables （我这里使用iptables）
win10客户端（连接测试使用）

1.查看是否支持

modprobe ppp-compress-18 && echo yes

显示yes

cat /dev/ppp

显示

cat: /dev/ppp: 没有那个设备或地址

2、禁用firewalld防火墙和安装需要的包

停止和禁用firewalld

systemctl stop firewalld
systemctl disable firewalld

增加epel yum源

yum install epel-release -y

安装需要的包

yum install ppp ppp-devel pptpd iptables iptables-services -y

3、修改配置文件pptpd.conf option.pptpd

vim /etc/pptpd.conf

#找到此处去掉前面注释
localip xxx.xxx.xxx.xxx  #自定义一个ip或者内网ip地址
remoteip 192.168.0.10-20  #自定义分配给客户端的网段和地址池

vim /etc/ppp/options.pptpd


#修改下ms-dns，和添加一个日志文件，其他默认都开启的不用动即可
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 114.114.114.114
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
logfile /var/log/pptpd.log

4.修改用户认证配置文件chap-secrets

vim /etc/ppp/chap-secrets

#添加用户格式：用户名 pptpd 密码 *

# Secrets for authentication using CHAP
# client    server    secret            IP addresses
test    * 123456 *

5、打开系统ipv4转发 sysctl.conf

vim /etc/sysctl.conf
#有此项的话修改数值为1 没有的新添加一条
net.ipv4.ip_forward=1

#应用生效
sysctl -p

6、启动pptpd服务

systemctl start pptpd

7、开放需要的端口(iptables和云服务器的安全组)，此步操作完就可以先测试下是否可以连接了

# iptables添加入站规则，1723端口和gre协议（默认INPUT是允许所有的，可以不加）
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT

#保存规则
service iptables save
#重启生效
systemctl restart iptables

8、增加转发规则，和修改mtu的大小，为了可以连上vpn后上网

#注意这里网段和上面配置文件(/etc/pptpd.conf)网段子网一致，eth0和本机网卡名称一致(本机只有eth0和lo)
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

#保存规则
service iptables save
#重启生效
systemctl restart iptables

#修改MTU默认值1396为1500，在exit 0前面加一句
vim /etc/ppp/ip-up
.......
ifconfig $1 mtu 1500

exit 0

#重启下pptpd服务
systemctl restart pptpd

9、win10客户端连接测试（连接后所有上网流量都通过vpn服务器）

win10客户端pptp vpn主要配置参数

win10客户端连接后的信息，上公网和访问内网机器

10、如果想用本地网络上网，又可以访问连接vpn服务器的网络（连接后上网流量还是通过本地网络）

系统环境总是有些差别，出些错误也正常，我在连接中遇到的错误

解决办法：

1，检查1723端口是否开放和gre协议是否开放
2，各项配置文件参数是否有误
3，客户端的配置是否正确
4，连接后不能上公网，重置清空iptables所有规则，然后重新添加上面的iptables规则。
5，修改MTU的数值 CentOS7搭建PPTP服务

总体过程

1：安装ppp和pptp包
2：安装iptables防火墙用于转发
3：修改配置文件:
/etc/pptpd.conf
/etc/ppp/options.pptpd
/etc/ppp/chap-secrets
/etc/sysctl.conf
/etc/ppp/ip-up

连接问题：
4：确认以上的配置文件无误
5：确认pptpd服务和iptables启动正常
6：确认用户名密码常正确
7：确认服务端和客户端正确配置了连接参数
8：确认你服务端的pptp vpn的协议和端口没有被运营商封掉
9：确认放行使用到的tcp端口（云安全组|外网防火墙等安全策略）

上网问题：
10：确认iptables转发规则无误
11：确认系统打开ipv4转发和脚本修改的mtu值

配置CentOS PPTP客户端

  1. 执行如下命令，安装PPTP软件包。

yum install -y ppp pptp pptp-setup

回显如下图所示，表示PPTP安装成功。

  1. 执行如下命令， 连接VPN服务端。

pptpsetup --create test --server [$IP] --username [$User] --password [$Password] --encrypt --start

说明

[$IP]、[$User]、[$Password]为VPN服务端的IP地址、用户名和密码。

回显如下图所示，表示已成功连接VPN服务端。

iptables --insert INPUT 1 --source 0.0.0.0/0.0.0.0 --destination 0.0.0.0/0.0.0.0 --jump ACCEPT --protocol gre --in-interface ens192

  1. 当系统提示已经被分配了192.168.0.234的客户端地址时，执行如下命令，可以看到ppp0网卡。

ifconfig | grep -A 10 ppp

回显如下图所示，表示命令执行成功。

  1. 执行如下命令，增加默认路由。

ip route replace default dev ppp0

route add default dev ppp0

  route add -net 10.13.0.0 netmask 255.255.0.0 dev ppp0

PS：第一条是用于使用远程的默认网关进行外网访问，第二条是用于访问对端的内网

如果是使用本地网络拨号至海外VPN如需要访问海外网站还需要设置DNS服务器为8.8.8.8修改文件为/etc/resolv.conf

回显如下图所示，表示命令执行成功。

  1. 增加路由后，您就可以访问VPN服务器。

常见问题

浏览器无法打开网页

搭建PPTP VPN后，测试可以连接，可以PING通网站域名，但浏览器无法打开网页。一般是MTU设置不正确导致的。请参考以下方案解决问题。

  • 方案一
    1. 登录连接配置VPN的CentOS服务器。
    2. 输入执行ifconfig ppp0 mtu 1472命令。
    3. 通过浏览器测试是否能打开网页。当出现类似如下返回信息时，表示问题已经解决。

说明 

此方案可以临时生效，如果您需要长期生效的方案，请完成方案二。

  • 方案二
    1. 登录连接配置VPN的CentOS服务器。
    2. 输入执行vi /etc/ppp/ip-up命令，进入/etc/ppp/ip-up文件中。
    3. 在/etc/ppp/ip-up文件中添加ifconfig ppp0 mtu 1472 命令。

回显如下图所示，表示命令添加成功。

    1. 通过浏览器测试是否能打开网页。

当出现类似如下返回信息时，表示问题已经解决。

获取到错误的IP地址

客户端成功连接VPN后，获取到错误的地址。获取的地址不是VPN服务端分配的地址，而是云服务器ECS实例的内网网卡地址。如果出现这种情况，假设配置的VPN客户端配置名称是testvpn，可以参照如下步骤尝试处理。

操作步骤
  1. 登录连接配置VPN的CentOS服务器。
  2. 输入执行vi /etc/ppp/peers/testvpn命令，进入ppp客户端/etc/ppp/peers/testvpn配置文件中。在如下图位置上添加noipdefault参数。​​​​​​​
  3. 执行如下命令重启客户端。重新连接后通常可获取到正确的IP地址。
  4. poff testvpn
pon testvpn

说明 

重启客户端时，noipdefault参数可能会被服务端传递过来的参数覆盖。如果noipdefault参数被覆盖，您需要检查服务端的配置。

^乘风破浪^
关注
CentOS 7搭建PPTP
chenj_freedom的技术点滴
02-14 1661
点对点隧道协议（英语：Point to Point Tunneling Protocol，缩写为PPTP）是实现虚拟专用网（VPN）的方式之一。PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。这个协议最早由微软等厂商主导开发，但因为它的加密方式容易被破解，微软已经不再建议使用这个协议，Mac甚至是已经禁用了PPTP协议。
centos7，PPTP搭建简易教程
weixin_43625066的博客
09-26 2865
右键新建的网络连接--属性--网络--ipv4--高级--在远程网络上使用默认网关的√去掉。前提：电信宽带获取公网ip，光猫桥接，路由器拨号上网，路由器设置端口映射端口1723。Ps：如果连接后电脑只能访问内网，不能访问外网的话----(根据实际情况修改ip段，和要访问的地方内网相同)Centos7下PPTP搭建教程。点击连接，输入账号密码，连接成功。1·安装wget（有忽略）2·执行PPTP安装3步骤。3·修改服务器内网ip地址。本地新建本地连接连接到企业。5·重启iptables。
CentOS 7 安装 PPTP
一直被模仿，从未被超越
01-05 1435
（4）取消勾选 "在远程网络上使用默认网关"，如果你想连上VPN后本机显示的是远端的IP地址，就勾选上。10、本例是在阿里云上面操作的，需要放行 1723 端口与 GRE。（2）选中这个连接，点击高级选项，点击更多VPN属性。7、开启nat，实现客户端连上后可以上网。（5）返回到VPN界面，点击连接，成功。11、找台 Window 11 测试。6、关闭防火墙和 selinux。8、修改MTU，默认为1396。（1）创建一个新的VPN。（6）访问远程服务器。
centos7 pptp 安装
最新发布
weixin_37059992的博客
08-22 29
1 安装 ppp　　yum install -y ppp2 安装 pptpd　　yum install -y pptpd3编辑/etc/pptpd.conf 在最后 添加　　localip 192.168.0.1 　　remoteip 192.168.0.100-200　　192.168.0.100-200 表...
centos7搭建pptp服务
m0_48096446的博客
12-25 3127
一篇关于centos7系统搭建pptp服务的教程
基于Centos7安装PPTP-VPN，亲测有效。
l1677516854的博客
02-05 3398
临近节假日大批量员工离岗，部分部署在内网的业务没有进行公网映射，需要进行访问，如果每一个业务都进行映射也不是很安全。这里需要注意的是sysctl.conf打开后只有上半部分蓝色的注释需要将下面的整段配置粘贴进来，否则可能导致拨号连接失败。以Windows10为例，打开网络设置找到VPN，添加VPN连接，具体设置如下。ONBOOT=yes ##这里配置网卡启用把no改为yes。IPADDR=192.168.1.254 ##这里配置静态IP地址。重启iptables、设置开机自启动。
CentOS 7 搭建PPTP，实现虚拟专用网络服务
berby
11-24 1638
Centos7搭建VPN 环境准备：Win10；双网卡的CentOS7，我的环境是ens32为nat模式（外网），ens34为仅主机模式（内网）。 查看CentOS7 ip地址 安装软件包 修改配置文件options.pptpd 取消注释ms-dns，设置dns 修改配置文件pptpd.conf 解除注释ppp选项 解除注释localip选项和remoteip选 Localip为VPN的本机地址，remoteip为VPN客户端的地址池 修改chap-secrets配置文件，添加登录用户 启动并
centos7 搭建windows内置PPTP v*n
jake8168的博客
02-27 595
centos7搭建pptp
centos 搭建 pptp server
01-07
1.先安装ppp, pptpd yum install -y epel-release yum install -y ppp yum install -y pptpd 2.修改 /etc/pptpd.conf   设置拨号连接的地址池, localip 172.168.0.1 remoteip 172.168.0.2-200 ...
centos7搭建pptp
toutuopang的博客
03-24 1207
1、检查是否支持 终端输入：modprobe ppp-compress-18 && echo yes 返回 yes 表示支持 pptp 2、安装组件 yum install epel-release -y yum install ppp iptables pptpd -y 编辑pptpd.conf vim /etc/pptpd.conf 找到下面的两行，去掉注释并修改： localip 192.168.1.56(本机) remoteip 192.168.250.200-254 编辑op
CentOS.7系统搭建PPTP
m0_48096446的博客
10-27 2606
CentOS.7系统PPTP安装手册 内网IP:10.18.1.24 网卡ens33 系统centos7 2009 账号名:user 密码:123456 1、查看是否支持PPTP服务 [root@ZHUJI]# modprobe ppp-compress-18 && echo yes yes [root@ZHUJI]# cat /dev/ppp cat: /dev/ppp: 没有那个设备或地址 2、关闭firewalld防火墙和安装需要的包 #停止和禁用firewalld [roo
centos下的pptp搭建方法
11-13
centos下的pptp搭建方法
CentOS 7 PPTP（1）— 部署PPTP服务
sometimescaiplay的专栏
02-17 954
CentOS部署PPTP服务
centos 搭建PPTP
Keep Moving
05-18 621
转载针对 centos 6.x 自 http://www.dabu.info/centos6-4-structures-pptp-vpn.html安装PPTP先装PPP和iptablesyum install -y perl ppp iptablespptp版本选择最好进入 http://poptop.sourceforge.net/yum/stable/rhel6/ 选择合适的版本32位系统选
CentOS搭建PPTP
weixin_42152531的博客
09-06 4265
CentOS搭建PPTP检查是否支持ppp安装组件。 检查是否支持ppp 检查是否支持ppp cat /etc/ppp 如果显示 cat: /dev/ppp: No such file or directory 或者 cat: /dev/ppp: No such device or address，则表示成功，可以进行下一步操作。 安装组件。 依赖于包ppp，iptables，pptpd yum install ppp yum install iptables yum install pptpd ..
centos搭建pptp
疏笃
01-27 1034
1、安装pptp yum -y install iptables-services pptpd #开启ipv4转发： [root@x86 ~]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1 #刷新配置 [root@x86 ~]# sysctl -p #关闭防火墙或者放行端口号 service stop iptables 2、配置pptp 1.配置pptpd服务： vim /etc/pptpd.conf 将配置文件末尾的 localip 11x.x.x.x r
Centos7下安装及配置PPTP ***
weixin_34092370的博客
12-24 939
Centos7下安装及配置PPTP ×××说到×××服务，我们大家都知道，×××是虚拟专用网络（Virtual Private Network）的缩写，×××有多种分类方式，包括PPTP、L2TP、IPSec等，本文配置的×××服务器是采用PPTP协议的，PPTP是在PPP协议基础上开发的一种新的增强型安全协议。当然在windows上和linux上都可以部署服务，我们今天主...
CentOs7搭建基于pptp的VPN服务器
u012559967的专栏
11-04 5817
systemctl start firewalld.service（开启防火墙）systemctl stop firewalld.service（关闭防火墙）systemctl status firewalld（查看是否开启防火墙）
CentOS上搭建PPTP与VXLAN解决方案
本文档主要介绍了在CentOS环境中搭建PPTP服务器（pptpd-install&solution）以及遇到的问题及其解决方案。VXLAN作为一种虚拟扩展局域网技术，虽然与PPTP服务看似不直接相关，但在大规模网络部署中，两者都属于网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值