虚拟专用网协议之PPTP

PPTP简介

点对点隧道协议（英语：Point to Point Tunneling Protocol，缩写为PPTP）是实现虚拟专用网的方式之一。PPTP使用传输控制协议（TCP）创建控制通道来发送控制命令，以及利用通用路由封装（GRE）通道来封装点对点协议（PPP）数据包以发送数据。
PPTP的协议规范本身并未描述加密或身份验证的部分，它依靠点对点协议（PPP）来实现这些安全性功能。总的来说：PPTP是建立在PPP点对点协议上的VPN隧道技术。

工作过程

PPTP client首先同PPTP server建立一条TCP连接， 然后在该TCP连接上实现PPTP链接控制，之后的链路控制协议和数据包都通过IP协议上的GRE承载，建立的TCP连接只用于PPTP链路控制。实际传输过程也是将数据包以PPP协议格式封装， 然后在IP协议上传输PPP封装的数据。

PPTP连接过程

TCP连接由PPTP客户机上的一个动态分配的TCP端口到PPTP服务器上的TCP端口1723建立。

1 建立TCP连接
• a）Client端向PPTP Server的1723端口发TCP SYN包，请求建立TCP连接；
• b）PPTP Server接受TCP连接请求，回SYN ACK；
• c）PPTP Client 回复ACK报文，完成三次握手。
2 建立PPTP控制层连接
a）PPTP Client发送Start Control Connection Request.
控制链接发起请求，用于初始化PPTP Client 和Server之间的Tunnel,开始Tunnel的建立过程。
b）PPTP Server回Start Control Connection Reply。
控制链接响应，表示接受了对端的连接请求，Tunnel的建立过程可以继续。
c）PPTP Client发Outgoing Call Request；
创建隧道，选择一个用以从客户端到服务器发送数据的PPTP隧道进行标识作用的调用ID
d）PPTP Server回Outgoing Call Reply。
隧道创建成功应答。选择一个用以从服务器到客户端发送数据的PPTP隧道进行标识作用的调用ID
e) PPTP Client 发送一条Set-Link-Info
指定PPP协商选项。
到此为止，PPTP的控制层连接就已经建立起来了。

3 PPTP控制连接的终止
1). PPTP Client发送一条Set-Link-Info，以指定PPP协商选项。
2). PPTP Client发送一条LCP Terminate-Request消息来终止PPP连接。
3). PPTP Server发送一条Set-Link-Info，以指定PPP协商选项。
4). PPTP Server发送LCP Terminate-Reply,从而终止PPP连接。
5). PPTP Client发送一条PPTP Clear-Call-Request，以请求呼叫终止。
6). PPTP Server发送一条PPTP Call-Disconnected-Notify，通知呼叫将要终止。
7). PPTP Client发送一条PPTP Stop-Control-Connection-Request终止连接。
8). PPTP Server发送一条PPTP Stop-Control-Connection-Reply进行响应。

数据的发送过程

由图可以看出，封装的关键就在于网络层和数据链路层。
1 网络层接到上层的数据包后，将其传输给链路层的VPN虚拟网卡，添加PPP报头，封装成PPP帧。
2 经过VPN网卡封装后回到网络层，由GRE协议添加GRE报头，形成GRE报文。
3 GRE报文交给网络层IP协议，二次封装添加IP头，形成新的IP数据报。
4 在经过二次IP封装的IP数据报就传给链路层的Ethernet处理程序进行正常传输，经网卡传输到因特网。
那么在接收端，解包过程就是顺序反过来，这里不在叙述。