***(Virtual Private Network，虛擬專用網絡)是專用網絡的延伸，它可以通過共享Internet或公共網絡連接模擬點對點專用連接的方式，在本地計算機和遠程計算機之間發送數據。
它具有良好的保密性和不受干擾性，使雙方能夠進行自由而安全的點對點連接。
Linux下常用的***服務有兩個，一個是pptp，另一個則是open***。前者更簡單一些，但是隻有獨立服務器和XEN VPS可以搭建；後者則沒有任何限制。前者搭建出來的***，不需要特殊的***客戶端，直接在Windows下創建***撥號連接即可；而後者需要安裝一個客戶端來進行撥號
網絡實驗環境：
服務器版本：CentOs 5.5
***服務器:eth0=192.168.1.241 eth0:1=192.168.20.241
內網IP地址：192.168.20.241
外網IP地址：192.168.1.241
一、檢查服務器是否有必要的支持。
如果檢查結果沒有這些支持的話，是不能安裝pptp的。執行指令：
#modprobe ppp-compress-18 && echo ok
這條執行執行後，顯示“ok”則表明通過。不過接下來還需要做另一個檢查，輸入指令：
#cat /dev/net/tun
如果這條指令顯示結果爲下面的文本，則表明通過：
cat: /dev/net/tun: File descriptor in bad state
上述兩條均通過，才能安裝pptp。否則就只能考慮open***，或者請你的服務商來解決這個問題。
Cent os 5.5內核版本在2.6.15以上，因此下面檢查可以忽略：
檢查PPP是否支持MPPE
用以下命令檢查PPP是否支持MPPE：
#strings '/usr/sbin/pppd' |grep -i mppe | wc --lines
如果以上命令輸出爲“0”則表示不支持；輸出爲“30”或更大的數字就表示支持，MPPE（Microsoft Point to Point Encryption，微軟點對點加密）。
二、安裝ppp和iptables。
默認情況下，完整的CentOS是帶有這兩個組件的，但是精簡版的系統可能沒有。我們輸入下面的命令來確認，如果沒有則進行安裝，有的話系統不會做任何動作：
#yum install -y ppp iptables
三、安裝pptp。
這個軟件在yum源裏是沒有的，我們需要手動下載。我們先切換到tmp目錄：
#cd /tmp
然後執行下面的命令來下載pptp安裝包：
#wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm （32位系統使用）
#wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm （64位系統使用）
CentOS 6以上的系統請下載：wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.el6.x86_64.rpm （64爲系統使用）
如果你的CentOS是32位的，則執行32位的那條指令；如果是64位的CentOS，則執行64位的那條指令。注意不要搞錯了，搞錯後面會報錯客戶端連接不上619或者800，並提示pptpd-logwtmp.so找不到。
接下來安裝pptp，同樣分32位和64位系統：
#rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm （32位系統使用）
#rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm （64位系統使用）
四、配置pptp。
首先我們要編輯/etc/pptpd.conf文件：
#vim /etc/pptpd.conf
找到“locapip”和“remoteip”這兩個配置項，將前面的“;”註釋符去掉，更改爲你期望的IP段值。localip表示服務器的IP，remoteip表示分配給客戶端的IP地址，可以設置爲區間。這裏我們使用pptp默認的配置：
localip 192.168.1.241
remoteip 192.168.20.9-238
注意，這裏的IP段設置，將直接影響後面的iptables規則添加命令。請注意匹配的正確性，如果你嫌麻煩，建議就用本文的配置，就可以一直複製命令和文本使用了。
接下來我們再編輯/etc/ppp/options.pptpd文件，爲***添加Google DNS：
#vim /etc/ppp/options.pptpd
在末尾添加下面兩行：
一般只需修改ms-dns，分配給***客戶端的DNS服務器IP地址
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000 72個小時空閒斷開
ms-dns 8.8.8.8
五、設置pptp ***賬號密碼。
我們需要編輯/etc/ppp/chap-secrets這個文件：
#vim /etc/ppp/chap-secrets
在這個文件裏面，按照“用戶名 pptpd 密碼 *”的形式編寫，一行一個賬號和密碼。比如添加用戶名爲test，密碼爲1234的用戶，則編輯如下內容：
test pptpd 1234 *（指定分配給test用戶的ip）
六、修改內核設置，使其支持轉發。
編輯/etc/sysctl.conf文件：
#vim /etc/sysctl.conf
將“net.ipv4.ip_forward”改爲1，變成下面的形式：
net.ipv4.ip_forward=1
保存退出，並執行下面的命令來生效它：
#sysctl -p
七、添加iptables轉發規則。
經過前面的6個步驟，我們的***已經可以撥號了，但是還不能訪問任何網頁。最後一步就是添加iptables轉發規則了，輸入下面的指令：
#iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
需要注意的是，這個指令中的“192.168.0.0/24”是根據之前的配置文件中的“localip”網段來改變的，比如你設置的 “10.0.0.1”網段，則應該改爲“10.0.0.0/24”。此外還有一點需要注意的是eth0，如果你的外網網卡不是eth0，而是eth1（比 如SoftLayer的服務器就是這樣的情況），那麼請記得將eth0也更改爲對應的網卡編號，不然是上不了網的！
然後我們輸入下面的指令讓iptables保存我們剛纔的轉發規則，以便重啓系統後不需要再次添加：
#/etc/init.d/iptables save
然後我們重啓iptables：
#/etc/init.d/iptables restart
八、重啓pptp服務。
輸入下面的指令重啓pptp：
#/etc/init.d/pptpd restart
現在你已經可以連接自己的***並瀏覽網頁了。不過我們還需要做最後的一步。
九、設置開機自動運行服務。
我們最後一步是將pptp和iptables設置爲開機自動運行，這樣就不需要每次重啓服務器後手動啓動服務了。當然你不需要自動啓動服務的話可以忽略這一步。輸入指令：
#chkconfig pptpd on
#chkconfig iptables on
十、 ***客戶端的配置
1、建立***連接，鼠標右鍵單擊桌面的“網上鄰居”圖標，選擇快捷菜單中的“屬性”命令。 雙擊“新建連接嚮導”圖標。 在出現的“歡迎使用新建連接嚮導”對話框中單擊“下一步”按鈕。 
2、選擇如下： 
3、輸入連接的名稱 
4、輸入***服務器的域名或IP地址
5、雙擊“***連接圖標”圖標，在出現的連接對話框中輸入登錄***服務器的用戶名和密碼，然後單擊“連接”按鈕。 
6、***連接成功。
7、測試***客戶端ping內網服務器。
8、如果撥通***後本地無法瀏覽網頁，請關掉下面選項：
