Centos 7搭建PPTP服務器方法

如果你有一臺海外的VPS或服務器，可以自行搭建PPTP服務器

下面介紹Centos 7搭建PPTP服務器方法

注意：本教程只適用於Centos 7

檢查是否支持

若你使用XEN架構的VPS，下面的步驟不用執行

檢測PPP是否開啓：

1	cat /dev/ppp

開啓成功的標誌：cat: /dev/ppp: No such file or directory 或者 cat: /dev/ppp: No such device or address，可以繼續

安裝組件

運行下面的命令安裝iptables、ppp、pptpd

在這之前，請您先更新yum源，以防錯誤：http://www.wanghailin.cn/scka/centos7-yum-pero/

1	yum install ppp iptables pptpd

運行完成後，應該順利安裝完成了需要的組件

配置組件

1、編輯pptpd.conf：

1	vi /etc/pptpd.conf

2、搜索localip，去掉下面字段前面的#，然後保存退出

1 2	localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245

3、編輯options.pptpd

1	vi /etc/ppp/options.pptpd

4、搜索ms-dns，去掉搜索到的兩行ms-dns前面的#，並修改爲下面的字段

1 2	ms-dns 8.8.8.8 ms-dns 8.8.4.4

5、接下來編輯/etc/ppp/chap-secrets設置VPN的帳號密碼

1	vi /etc/ppp/chap-secrets

6、添加一行，按照下面的格式寫入你的用戶名和密碼

1	用戶名 pptpd 密碼 *

注意：上面的用戶名和密碼都區分大小寫

7、接下來修改內核參數，運行下面的命令編輯sysctl.conf

1	vi /etc/sysctl.conf

8、在conf末尾添加下面的代碼，使內核支持轉發

1	net.ipv4.ip_forward=1

 

9、運行下面的命令使內核修改生效

1

sysctl -p

10、添加下面的iptables轉發規則（直接在SSH運行下面命令即可）

XEN架構：

1	iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

OpenVZ架構：

1	iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source VPS公網IP

11、但是添加轉發規則後重啓就會失效，Centos 6系統可以使用service iptables save保存配置，但Centos 7不支持，我們需要將配置寫入rc.local文件中，開機自動設置，運行下面的命令賦予rc.loacl執行權限：

1	chmod +x /etc/rc.d/rc.local

12、編輯rc.local，並把上面的轉發規則寫到文件末尾

1	vi /etc/rc.d/rc.local

13、保存退出

啓動組件

1、用下面的命令啓動pptpd

1	/etc/init.d/pptpd start

2、用下面的命令使pptpd開機自動啓動

1	chkconfig pptpd on

3、現在就可以使用你的設備連接到你的PPTP了，若配置正確，就可以正常連接並上網了

錯誤排除

1、619錯誤

1、請檢查上面的配置是否全部正常執行完畢

2、運行下面的命令嘗試修復

1 2	rm /dev/ppp mknod /dev/ppp c 108 0

3、若還是不行，運行下面的命令編輯pptpd.conf，並找到logwtmp，前面加#註釋掉，再重啓服務

1	vi /etc/pptpd.conf

4、請檢查你的路由器是否支持PPTP穿透，請嘗試連接公用V.P.N測試，或更換路由器測試，或直接連接寬帶測試，若確實是路由器不支持PPTP穿透，可以嘗試搭建L2TP

5、檢查用戶名密碼是否有誤

6、請向服務提供商詢問是否支持搭建PPTP

2、800錯誤

1、請檢查服務器上的PPTPD是否正常啓動，運行下面的命令檢查pptp端口和進程

進程：

1	ps -ef |grep pptpd

端口：

1	netstat -nutap | grep pptpd

2、請檢查計算機能不能正常連接到服務器，可以嘗試ping服務器

3、請檢查iptables是否攔截了PPTPD端口，可以嘗試用下面的命令打開端口

1	iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

若發現有效，記得將它加入rc.local文件中

4、檢查上面的配置是否都執行完畢

3、錯誤651

1、運行下面的命令編輯pptpd.conf，並找到logwtmp，前面加#註釋掉，再重啓服務

1	vi /etc/pptpd.conf

2、檢查用戶名和密碼是否正確

3、檢查上面的配置是否都執行完畢

若上面的錯誤排除都無法排除您的錯誤，可能是服務商限制VPN，請向服務商詢問！