CentOS系统VPS下架设VPN

icecream

本帖最后由 icecream 于 2012-12-14 10:07 编辑

一、首先检查你VPS的PPP和TUN有没有启用：
执行命令
cat /dev/ppp
cat /dev/net/tun

复制代码
显示结果为：cat: /dev/ppp: No such device or address和cat: /dev/net/tun: File descriptor in bad state，表明通过，
上述两条只要有一个没通过都不行。如果没有启用，

你可以给VPS提供商Submit 一个 Ticket请求开通：
Hello  
  Could you enabled TUN-TAP for me? I want run pptp-vpn on my VPS.  
Thank you.  


确认PPP和TUN启用后，开始安装ppp和iptables：
yum install -y ppp iptables

复制代码
二、安装pptp：
rpm -ivh http://acelnmp.googlecode.com/fi ... -1.rhel5.1.i386.rpm（32位系统）
rpm -ivh http://acelnmp.googlecode.com/fi ... .rhel5.1.x86_64.rpm（64位系统）

复制代码
三、配置pptp，编辑/etc/pptpd.conf文件：
vim /etc/pptpd.conf

复制代码
把下面字段前面的#去掉：  
localip 192.168.0.1  
remoteip 192.168.0.234-238,192.168.0.245  

四、编辑/etc/ppp/options.pptpd 文件：
vim /etc/ppp/options.pptpd

复制代码
去掉ms-dns前面的#，并使用Google的DNS服务器，修改成如下字段：
ms-dns 8.8.8.8
ms-dns 8.8.4.4

复制代码
五、设置VPN账号密码，编辑/etc/ppp/chap-secrets这个文件：
vim /etc/ppp/chap-secrets

复制代码
六、修改内核设置，使其支持转发，编辑 /etc/sysctl.conf 文件：
vim /etc/sysctl.conf

复制代码
将“net.ipv4.ip_forward”的值改为1，同时在“net.ipv4.tcp_syncookies = 1”前面加#

七、使sysctl.conf配置文件生效并添加iptables转发规则：
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source ***.***.***.***

复制代码
(***.***.***.***为你VPS的公网IP地址)  
保存iptables转发规则：
/etc/init.d/iptables save

复制代码
重启iptables：
/etc/init.d/iptables restart

复制代码
重启pptp服务：
/etc/init.d/pptpd restart

复制代码
设置开机自动运行pptp服务：
chkconfig pptpd on

复制代码
设置开机自动运行iptables服务：
chkconfig iptables on

复制代码
如果连接出现错误619则输入如下命令解决：
rm /dev/ppp
mknod /dev/ppp c 108 0

复制代码
如果出现错误734则修改/etc/ppp/options.pptpd文件，在require-mppe-128字段前面加#

icecream

欢迎交流指导

ccc

多谢分享

madact

pptpd现在各种挂，还是直接SSH吧

im286

发了好多次了啊

qxwo

http://www.yishanhome.com/archives/307 3合一,很好用

diw

[b]复制代码
二、安装pptp：
rpm -ivh http://acelnmp.googlecode.com/fi ... -1.rhel5.1.i386.rpm（32位系统）
rpm -ivh

64 bit 的地址需要修改，多了 <a href="

diergod

多谢分享