CentOS下vps安装pptp VPN教程

admin · 发表于 2012-11-3 13:08:34

1、检查服务器是否有必要的支持。如果检查结果没有这些支持的话，是不能安装pptp的。命令：

modprobe ppp-compress-18 && echo ok
. Z% `2 p+ S2 l/ d0 O

这条执行执行后，显示“ok”则表明通过。不过接下来还需要做另一个检查，输入指令：

cat /dev/net/tun
: Q# j3 q9 Z+ f. b, O

如果显示如下信息，说明通过，如果不支持，可以给vps商发ticket开通tun，大部分美国vps商都可以支持：
cat: /dev/net/tun: File descriptor in bad state

上面的两个只要下面一条通过，就能安装VPN（pptp）
2、安装ppp和iptables。

yum install -y ppp iptables
+ V+ I' a2 V. y' d

3、安装pptp。

, A6 v# t8 z2 r
刚才用了yum安装了ppp,但是这里有个问题，几乎大部分的人都会在这里遇到ppp和pptpd不兼容的错误。因为yum安装ppp，总是安装最新版本的ppp，而由于安装的ppp的版本不同，那么就需要安装对应版本的pptpd才行。
0 ]9 \+ n# H# v  r- B我们要先查看已经安装的ppp的版本，在去找对应的pptpd版本。我手头刚好有两个vps，一个是前年装的pptp vpn，一个是一年后装的pptp vpn，所以，装的yum install ppp的版本不同。
1 _$ M7 E" N' D' G  E使用下面的命令查看ppp的版本，前提你是yum安装的ppp。
9 n6 k* W+ Z  x7 [) x* ~+ _旧的vps上的ppp版本显示：
4 ?2 \' a* `) s6 |" w#yum list installed ppp! @% T1 H& M( m3 K, s0 M
显示：% u2 k: R; n9 E7 b! C

ppp.i386                    2.4.4-2.el5                   installed
. o" ~0 j: q" W$ T: j+ \; T; G  O
新的vps上的ppp版本显示；
0 U/ p) ^  V2 S/ q9 M7 X  |#yum list installed ppp
' a0 f/ ^( v7 N+ M8 i显示：
5 v. L$ A+ \6 B
ppp.i686                   2.4.5-5.el6                   @base
3 j: E# O% a1 g5 {/ v: e* l
所以，要对根据ppp版本选择对应的pptpd版本。这里我主要列出常用的。! Q. d4 b7 }0 Q6 l

ppp 2.4.4——————>pptpd 1.3.4
0 ]  b! g% M$ O( H9 Vppp 2.5.0——————>pptpd 1.4.0
2 h6 L: p* B5 E9 }
贴个ppp和pptpd各个版本的下载地址；http://poptop.sourceforge.net/yum/stable/packages/
' p. C8 x/ g: c5 K6 }7 H+ C/ M大家下载的时候注意，分清楚你系统的版本是64位的还是32位的。我个人建议ppp用yum安装，pptpd用rpm的安装，因为如果全都rpm或者源码安装，依赖关系很是烦人。文件名含有数字64的就是64位版本，没有的就是32位版本。可以用下面的命令查看自己的系统是32位还是64位的。
1 K0 i( x% G0 s
#getconf LONG_BIT
5 i$ h2 W8 k7 {2 W7 x) @
下面假设我这里的ppp是2.4.4版本，然后安装pptpd
& A) P/ A" M8 O& G- }4 u$ v第一种安装pptpd的方法是直接用yum安装，让电脑自动选择对应的版本：- A+ f- T, ]" Z
先加入yum源：
4 l  q. N9 ]/ ~. g# m: Z- c1 ~- ~2 t
#rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm* ]9 R. P+ O; \$ T4 o6 Q

然后用yum安装pptpd：
5 [- G9 S" K, P3 r/ a
#yum install pptpd
7 h6 m, }! b  I/ I9 J3 \5 d+ D: c
这是最省时间和力气的。余下的和手动安装没什么区别了。( L* u5 w8 Q) [! p9 L- u

2 ]; c* j" }- j9 ~- |第二种是手动安装pptpd包：* S# B2 Q" P1 D  c

对于32位CentOS，执行2 q# m3 ]5 ]) x: I
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm
) L- _4 X) l1 v! Z# erpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
4 m* C  q, A% b+ o5 y2 t, V; w对于64位CentOS，执行7 }9 R4 q/ G8 N) H# b0 i
wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm
& s* l1 k# I/ t- lrpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm
% D/ _2 t( r( m0 B3 }8 h% n! L3 [- d* k" x; l! |

64位安装的时候如果出现：http://www.ksharpdabu.info/?p=2178
warning: pptpd-1.3.4-2.rhel5.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 862acc42: NOKEY# y- D6 H- R4 \# j
error: Failed dependencies:. ?7 `# d* U) A$ f- J
ppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64
7 Q. l* a; @, x% ~2 H4 p$ ]原因是pptpd与PPP不兼容，那么，此时用#yum list installed ppp 命令查看ppp版本，极有可能ppp是2.4.5版本的。所以，我们要下载pptp  1.4.0版本才行，而且这里是64位的系统。下载pptpd-1.4.0-1.el6.x86_64.rpm安装即可。这就是我说的出现版本不兼容的问题，当ppp版本和pptpd版本不兼容时候，就会出现类似的错误。; n% N5 Y- S  W4 u" w% G6 j
这里我分享下pptpd 下载地址；# g5 @; `, Q" }( R) ~" O

5 v, p* y' T) Z; d* b看到有人建议用--nodeps --force 这个参数，我个人不建议，这个参数可能以后会出现奇怪的问题，但是如果实在不行，你就用吧
' r% V, Z# h* L6 m- b/ |' h+ }

' v9 R) a5 Y" O! v" D3 x) }% B

4、配置pptp。编辑/etc/pptpd.conf文件：

vim /etc/pptpd.conf
7 E7 }" O# H$ v5 Q4 o

去掉前面的#去掉：

localip 192.168.0.1
& }& c g/ v! f% \9 z4 bremoteip 192.168.0.234-238,192.168.0.245
: v8 E. z; j+ C- Y0 u2 K8 ~) s

按键盘“i”键插入修改，ctrl+o :wq 保存退出

再编辑/etc/ppp/options.pptpd这个文件：

vim /etc/ppp/options.pptpd
( {/ l7 ^, N7 p7 z. j2 F( w

去掉ms-dns前面的#，修改成下面的数据（最好是服务商默认的）：

ms-dns 8.8.8.8
: I7 @( t6 P: `; K$ T# ^6 P' Oms-dns 8.8.4.4# |' K6 e3 i& u, X' V5 y' k* H

5、设置你需要的VPN账号和密码。这里编辑/etc/ppp/chap-secrets：

vim /etc/ppp/chap-secrets9 V& U7 F# |7 ?9 B

直接输入如下字段,vpsma可以换成其他字段，格式“用户名 pptpd 密码 *”的形式编写，如果需要多个账号就写多行，一行一个：

vpsma pptpd vpsma *5 w9 g1 `8 C- b/ Q" O2 H$ W

6、编辑/etc/sysctl.conf文件：

vim /etc/sysctl.conf
1 X- l; v" J6 w5 v/ O8 g6 j4 Z) H

将“net.ipv4.ip_forward”改为1：

net.ipv4.ip_forward=1- c$ x- J( O: s% H) h

同时在“net.ipv4.tcp_syncookies = 1”前面加# 变成：

# net.ipv4.tcp_syncookies = 1
9 U5 o8 f; U c) f- g; ~ O# z

保存退出，执行以下命令生效：

sysctl -p
4 i2 t4 h s9 j! U0 {8 E9 h

7、添加iptables转发规则。

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.1.1.1
3 H( @1 d/ d- d# I6 \#OpenVZ系统用此命令,1.1.1.1为你的VPS的IP地址
; D' c4 Y+ j. r- Qiptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
: y; H! f u* k- ]#XEN系统用这个命令0 _0 j+ S0 X: A5 p

这里一定看清楚，里面的ip“192.168.0.0/24”要和前面的“localip”网段对应，还要注意网卡eth0，如果你的网卡不是eth0，就改成你相应的网卡名！

需要开放的其它端口：
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT

保存你的iptables转发规则：

/etc/init.d/iptables save- k6 u1 n$ N" N9 l: g% K

重启iptables，命令：

/etc/init.d/iptables restart
1 d$ u4 k: j0 S! @& E

8、重启下pptp，命令：

/etc/init.d/pptpd restart
: w( @; O7 k$ c, v* T, P2 g

9、把服务设置成开机自动运行运行：

chkconfig pptpd on" A& o- k! ?! l) C. n
chkconfig iptables on" H; T+ r* b) B5 W. [( V

如果出现你的vpn安装好拨号时候提示错误619则输入命令：

mknod /dev/ppp c 108 0/ C5 k# D( z) k% b% z+ U" E1 n, K: g; l

VPS ROLL在安装完毕之后也出现了619，执行完毕上面命令后，不知道为什么没有生效，只有重启了VPS ROLL的vps，重启后拨号上网成功！

如果出现800错误，请确定防火墙中 REJECT 语句位于防火墙配置文件末尾（类似下面语句）：（位置：/etc/sysconfig/iptables 如果无法上网删除后就可以上网了）
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited

账号		自动登录	找回密码
密码			立即注册

CentOS下vps安装pptp VPN教程

相关帖子