5154

CentOS PPTP 限速配置详解

背景介绍

PPTP（Point-to-Point Tunneling Protocol）是一种在公共网络上建立安全虚拟专用网络（VPN）的协议，在CentOS系统中，PPTP可以用于远程访问内部网络资源，在实际应用中，我们往往需要对PPTP连接进行限速，以防止带宽滥用或网络拥塞,本文将详细介绍如何在CentOS系统中配置PPTP限速。

安装PPTP服务

安装PPTP服务：

yum install pptpd

安装iptables：

yum install iptables

配置PPTP服务

修改PPTP配置文件：

vi /etc/pptpd.conf

修改以下参数：

localip 192.168.0.1
remoteip 192.168.0.2-192.168.0.20

localip 为服务器端IP地址，remoteip 为客户端IP地址池。

添加用户：

pptpd -c /etc/ppp/chap-secrets

输入用户名和密码，

user1 * PPTPpassword

重启PPTP服务：

systemctl restart pptpd

配置iptables实现限速

添加iptables规则：

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -p gre -j ACCEPT
iptables -A FORWARD -s 192.168.0.2-192.168.0.20 -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -p tcp --dport 1723 -j MARK --set-mark 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CONNMARK --restore-mark
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j SNAT --to-source 192.168.0.1
iptables -A OUTPUT -p tcp --dport 1723 -j ACCEPT
iptables -A OUTPUT -p gre -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j MARK --set-mark 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CONNMARK --restore-mark
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j SNAT --to-source 192.168.0.1
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT
iptables -A FORWARD -p gre -j ACCEPT
iptables -A FORWARD -s 192.168.0.2-192.168.0.20 -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j MARK --set-mark 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CONNMARK --restore-mark
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j SNAT --to-source 192.168.0.1
iptables -A OUTPUT -p tcp --dport 1723 -j ACCEPT
iptables -A OUTPUT -p gre -j ACCEPT
iptables -t mangle -A PREROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -p tcp --dport 1723 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j MARK --set-mark 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CONNMARK --restore-mark
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j CLASSIFY --class 80
iptables -t mangle -A POSTROUTING -m mark --mark 80 -j SNAT --to-source 192.168.0.1

保存iptables规则：

service iptables save

重启iptables服务：

systemctl restart iptables

FAQs

问题：为什么我的PPTP连接不稳定？

解答：请检查PPTP服务配置文件和iptables规则，确保服务器和客户端的IP地址池设置正确,并且iptables规则配置无误。

问题：如何查看PPTP连接的实时流量？

解答：可以使用iptables -t mangle -L命令查看PPTP连接的实时流量,或者使用第三方流量监控工具进行监控。