点对点隧道协议（PPTP）是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用户能够通过 Microsoft Windows NT工作站、Windows xp 、 Windows 2000 和windows2003、windows7操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地ISP，通过 Internet 安全链接到公司网络。
默认端口号：1723
一：安装前准备
1：查看系统是否支持PPTP（一般自己的系统支持，VPS或云主机需要验证）
[root@zcdoit ~]# cat /dev/ppp cat: /dev/ppp: No such device or address
注：若出现Permission denied等其他提示。则当前VPS或云主机不支持。
2：检测服务器是否正确装配了TUN/TAP设备
[root@zcdoit ~]# cat /dev/net/tun cat: /dev/net/tun: File descriptor in bad state # 返回这个结果表示已经正确安装配置了TUN/TAP cat: /dev/net/tun: No such device # 返回这个结果，表示没有正确装配TUN/TAP，请自己装配下。
二：安装PPTP服务
# 需要安装epel源 [root@zcdoit ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo [root@zcdoit ~]# yum -y install pptpd
三：配置PPTP
[root@zcdoit ~]# vim /etc/pptpd.conf logwtmp # 使用/var/log/wtmp记录客户链接与断开 localip 10.10.100.90 #本地***服务器的IP，也可以是一个ip范围，例如：10.10.0.1-10 remoteip 192.168.199.100-200 #分配***用户的内网网段（remoteip）
四：设置用户名与密码
[root@zcdoit ~]# vim /etc/ppp/chap-secrets zcdoit * zcdoit123456 * # ***帐号 ***服务 密码 可访问的ip(*表示所有)
五：安全选项配置(根据需要进行修改，可略过)
[root@zcdoit ~]# grep -v ^# /etc/ppp/options.pptpd name pptpd# ***服务器的名字 refuse-pap# 拒绝pap身份验证 refuse-chap # 拒绝chap身份验证 refuse-mschap# 拒绝mschap身份验证 require-mschap-v2# 在采用mschap-v2身份验证方式时可以同时使用MPPE进行加密 require-mppe-128# 使用 128-bit MPPE 加密 ms-dns 8.8.4.4# DNS这两条是自己要去掉注释符修改的，其他默认就好。 ms-dns 8.8.8.8 proxyarp# 启动ARP代理，如果分配给客户端的IP地址与内网网卡在一个子网就需要启用ARP代理。 lock # 锁定PTY文件，以确保独占访问。 nobsdcomp # 禁用BSD-Compress压缩 novj# Disable Van Jacobson compression novjccomp nologfd# 关闭日志功能
六：设置内核转发
[root@zcdoit ~]# vim /etc/sysctl.conf net.ipv4.ip_forward = 0 改为 net.ipv4.ip_forward = 1 #如配置文件没有，则新增加 [root@zcdoit ~]# sysctl -p
七：启动pptp服务
[root@zcdoit ~]# /etc/init.d/pptpd start Starting pptpd: [ OK ] [root@zcdoit ~]# netstat -tunlp|grep 1723 tcp 0 0 0.0.0.0:1723 0.0.0.0:* LISTEN 26574/pptpd
八：设置开机启动
[root@zcdoit ~]# chkconfig pptpd on
九：客户端连接pptp ***服务器
操作略....
十：修改pptp服务端口(根据需要进行修改)
[root@zcdoit ~]# grep pptp /etc/services pptp 1723/tcp # pptp pptp 1723/udp # pptp [root@zcdoit ~]# vim /etc/services #修改pptp 1723改为新的端口 [root@zcdoit ~]# /etc/init.d/pptpd restart