5154

在CentOS 6系统中搭建PPTP VPN服务是一种常见的远程访问解决方案，通过配置PPTP（Point-to-Point Tunneling Protocol）协议，用户可以安全地连接到内部网络，以下是详细的安装与配置步骤,帮助您顺利完成部署。

系统环境准备

在开始之前,确保您的系统满足以下要求：

• 操作系统：CentOS 6.x（32位或64位）
• 网络连接：稳定的互联网接入
• 权限：root或具有sudo权限的用户账户

更新系统软件包至最新版本：

yum update -y

安装PPTP服务

CentOS 6的官方软件源中包含PPTP服务包,可直接通过yum安装：

yum install pptpd -y

安装完成后,启动PPTP服务并设置为开机自启：

service pptpd start
chkconfig pptpd on

配置PPTP服务

编辑PPTP配置文件

打开主配置文件/etc/pptpd.conf,修改以下参数：

vim /etc/pptpd.conf

在文件中添加或修改以下内容：

option /etc/ppp/options.pptpd
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245

• localip：VPN服务器的内网IP地址
• remoteip：分配给客户端的IP地址池

配置DNS和加密选项

编辑/etc/ppp/options.pptpd文件：

vim /etc/ppp/options.pptpd

确保以下参数已启用或添加：

ms-dns 8.8.8.8
ms-dns 8.8.4.4
require-mppe-128

• ms-dns：指定客户端使用的DNS服务器
• require-mppe-128：强制使用128位加密

添加VPN用户

创建用户密码文件/etc/ppp/chap-secrets：

vim /etc/ppp/chap-secrets

按以下格式添加用户（格式：用户名 服务器类型 密码 IP地址）：

user1 pptpd password1 *
user2 pptpd password2 *

• 表示允许从任何IP地址连接

配置IP转发与防火墙

启用IP转发

编辑/etc/sysctl.conf文件,添加以下行：

net.ipv4.ip_forward = 1

执行以下命令使配置生效：

sysctl -p

配置防火墙规则

开放PPTP端口（1723）和GRE协议：

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
service iptables save

重启防火墙服务：

service iptables restart

重启服务并测试

完成所有配置后,重启PPTP服务：

service pptpd restart

使用Windows或Linux客户端连接VPN，输入配置的用户名和密码,测试是否成功建立连接。

相关问答FAQs

问题1：连接VPN时提示“错误 800”怎么办？
解答：通常是由于GRE协议被防火墙拦截或PPTP服务未正确启动，请检查防火墙规则是否允许GRE协议，并确认service pptpd status显示服务正在运行。

问题2：如何限制VPN客户端只能访问特定资源？
解答：可通过iptables配置策略路由，限制客户端仅访问内网192.168.1.0/24网段：

iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -j DROP