centos7部署pptp

1、安裝PPTP

#yum install pptpd  ppp           

2、配置檔案

修改dns資訊，更改成dns服務位址

#vim /etc/ppp/options.pptpd
ms-dns 192.168.50.50
ms-dns 8.8.8.8           

3、增加vpn 賬戶密碼

格式為： VPN賬号 + 服務類型 + VPN密碼 + IP

#vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client        server  secret                  IP addresses

vpntest pptpd vpntest123 *
test  *  test123456  *           

4、配置pptp配置檔案

#vim /etc/pptpd.conf
localip 192.168.50.100       #本地隧道位址
remoteip 172.16.0.100-150   #用戶端位址池           

5、打開核心的ip轉發功能

#vim /etc/sysctl.conf
net.ipv4.ip_forward = 1            

#sysctl -p           

6、重新開機PPTP服務

#systemctl restart pptpd           

7、配置開機自啟

#systemctl enable pptpd.service           

8、打開防火牆

開啟47及1723端口：

#firewall-cmd --zone=public --add-port=47/tcp --permanent
#firewall-cmd --zone=public --add-port=1723/tcp --permanent           

允許防火牆僞裝IP：
#firewall-cmd --zone=public --add-masquerade           

允許gre協定：
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT           

重新開機防火牆

#firewall-cmd --reload           

9.設定最大傳輸單元

vim /etc/ppp/ip-up
在[ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local “$@” 的下面添加
ifconfig ppp0 mtu 1472           

10、重新開機PPTP服務

#systemctl restart pptpd