阿里云服务器配置PPTP VPN教程
本文使用的阿里云服务器安装CentOS 7操作系统,由于PPTP VPN服务需要使用TCP协议1723端口,所以先去阿里云服务器的安全组中开放1723端口,参考:安全组配置教程
一:配置PPTP服务端
1、执行PPTP安装命令:
yum install -y ppp pptpd
如下图:
2、配置pptpd文件,命令:
vi /etc/pptpd.conf
找到localip和remoteip两行,将前面的“#”号去掉
#localip 192.168.0.1 #remoteip 192.168.0.234-238,192.168.0.245
localip和remoteip分别是VPN的网关地址和VPN拨号时获取的地址段,根据用户实际需求自行修改。
3、修改ms-dns,命令:
vi /etc/ppp/options.pptpd
223.5.5.5和223.6.6.6是阿里云的公共DNS服务器地址,将ms-dns修改成阿里云的公共DNS,当然也可以更改为其他DNS服务地址。
4、设置pptpd的用户名和密码,命令:
vi /etc/ppp/chap-secrets
格式为:“用户名 pptpd 密码 IP地址”,例如:
# Secrets for authentication using CHAP # client server secret IP addressestest pptpd 123456 *
上面一行代表添加用户名为test,密码为123456,*表示所有IP地址。
5、设置最大传输单元MTU,命令:
vi /etc/ppp/ip-up
添加ifconfig ppp0 mtu 1472,如下:
/etc/ppp/ip-up. ipv6to4 ${LOGDEVICE} [ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local “$@” ifconfig ppp0 mtu 1472
6、内核参数设置,命令:
vi /etc/sysctl.conf
添加net.ipv4.ip_forward = 1,如下:
# Controls IP packet forwarding #net.ipv4. ip_forward = 0 net.ipv4.ip_forward = 1
执行参数生效命令:
sysctl -p
二:配置PPTP服务
重启PPTP服务,命令:
systemctl restart pptpd
重启iptables,命令:
systemctl start iptables
设置pptpd和iptables自启动,命令:
chkconfig --add pptpdchkconfig pptpd on chkconfig --add iptableschkconfig iptables on
至此PPTP VPN服务端已安装结束。下面开始配置PPTP客户端:
三:配置PPTP客户端
如果是Windows操作系统,用户可以在Windows客户端的“网络和共享中心”设置新的连接或网络,通过VPN访问网络。