1、设备PPTP
#yum install pptpd ppp
2、装备文件
修改dns信息,更改成dns服务地址
#vim /etc/ppp/options.pptpd
ms-dns 192.168.50.50
ms-dns 8.8.8.8
3、添加vpn 账户暗码
格局为: VPN账号 + 服务类型 + VPN暗码 + IP
#vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
vpntest pptpd vpntest123 *
test * test123456 *
4、装备pptp装备文件
#vim /etc/pptpd.conf
localip 192.168.50.100 #本地地道地址
remoteip 172.16.0.100-150 #客户端地址池
5、翻开内核的ip转发功用
#vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
#sysctl -p
6、重启PPTP服务
#systemctl restart pptpd
7、装备开机自启
#systemctl enable pptpd.service
8、翻开防火墙
翻开47及1723端口:
#firewall-cmd --zone=public --add-port=47/tcp --permanent
#firewall-cmd --zone=public --add-port=1723/tcp --permanent
容许防火墙假装IP:
#firewall-cmd --zone=public --add-masquerade
容许gre协议:
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT
重启防火墙
#firewall-cmd --reload
9、重启PPTP服务
#systemctl restart pptpd
发表评论