Centos4/5安装配置vpn

1. cd /tmp
   
2. wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
   
3. wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
   
4. 
   
5. 如果是centos 4版本的
   
6. wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.3-7.rhel4.i386.rpm
   
7. wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel4.i386.rpm
   
8. 
   
9. CentOS 5的
   
10. wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm
    
11. wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
    
12. 
    
13. 载回来这4个文件后安装 [按顺序]
    
14. rpm -ivh dkms-2.0.17.5-1.noarch.rpm
    
15. rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
    
16. 以上二个是为CENTOS加载MPPE[MICROSOFT的加密协议] ..不安装的话就不能使用加密连接
    
17. 
    
18. centos4
    
19. rpm -Uvh ppp-2.4.3-7.rhel4.i386.rpm
    
20. rpm -ivh pptpd-1.3.4-1.rhel4.i386.rpm
    
21. centos5
    
22. rpm -Uvh ppp-2.4.4-3.1.rhel5.i386.rpm
    
23. rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
    
24. 
    
25. 安装完毕后..编辑配置文件
    
26. vi /etc/pptpd.conf
    
27. 找到最下面
    
28. localip 后面要改为你服务的IP
    
29. remoteip 后面改为你分配给VPN用户的IP段….比如192.168.1.1-100
    
30. 这时已经可以启动VPN服务器了.启动方法就用
    
31. service pptpd start
    
32. 停止
    
33. service pptpd stop
    
34. 
    
35. 这时你编辑VPN用户的密码资料等[实时生效]
    
36. vi /etc/ppp/chap-secrets
    
37. 在最下面插入新行
    
38. 它的写法是
    
39. 用户名 服务名 密码 IP
    
40. 比如我新增加的一个用户..
    
41. Freshao pptpd Freshao 192.168.1.2 or  *(*表示这个账号可以同时好多人使用)
    
42. 
    
43. 至此.VPN可以连接了.
    
44. 但连接之后.我们还需要设置NAT IP转发.否则用户连接上服务器后.是不能访问外网的内容的.
    
45. 设置方法也很简单的.
    
46. iptables -t nat -F
    
47. iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT –to 999.999.999.999
    
48. 上面的192.168.1.0替换成你要分配给客户用的VPN 内网IP段
    
49. 999.999.999.999 替换成你的VPN服务器IP [与上面PPTPD.CONF的LOCALIP一样]
    
50. 最后我们打开LINUX服务器的IP转发功能就大功告成了
    
51. 复制内容到剪贴板代码:
    
52. echo 1 >/proc/sys/net/ipv4/ip_forward
    
53. 以上是临时打开的.重启服务器后无效..
    
54. 长期调整的话..可以编辑
    
55. /etc/sysctl.conf这个文件中的net.ipv4.ip_forward = ???
    
56. 
    
57. 至于客户端连接选高级选项-不允许加密-质询握手身份验证协议-输入用户名和密码就可以点连接了
    
58. 
    

复制代码

嗯！參考一下~

什么内容呢，看看