配置 Linux PPTP VPN 公网VPN
xingzhaozhong 2012-09-18
VPN服务大家都知道，虚拟专用网络，今天我们就来说说怎么用linux搭建pptp vpn 说实话，我这也算是第一次照着命令敲然后成功了的，最后才搞明白怎么回事，特贡献出来给大家，希望大家共同进步
系统环境: 2.6.18-92.el5
2.6.18 内核已经集成了 MPPE 和高版本的 ppp ,可以跳过安装 MPPE 和 ppp 。直接安装 PPTP 否则请编译内核
用yum安装先决条件
yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
安装pptpd
① 编译安装方法 下载 pptpd 源代码:wget http://www.hnisp.net/attachment/pptpd-1.3.4.tar.gz
一、编译安装：
注意：可能需要 libcap、libcap-devel ncurses-devel RPM 包支持，如果没有请安装 libcap、libcap-devel RPM 包！
#./configure -prefix=/app/pptpd -enable-bcrelay -with-libwrap
#make
#make install
②：RPM包安装方法：
yum install -y ppp iptables
wget http://www.hnisp.net/attachment/pptpd-1.3.4-1.rhel5.1.i386.rpm
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
二、配置 PPTP
编译安装完成后，首先需要手工建立一些目录以及复制原始的 pptpd 配置文件：
#mkdir /app/pptpd/etc
#cp samples/pptpd.conf /app/pptpd/etc/
#cp samples/options.pptpd /app/pptpd/etc/
上面cp的两个文件是 pptpd 的两个配置文件。
pptpd.conf 是 pptpd 的基本配置文件；
options.pptpd 是 pptpd 的扩展功能属性配置文件。
三.修改配置文件
1、 对 pptpd.conf 进行设置：
# vi /app/pptpd/etc/pptpd.conf
以下是我的配置文件：
option /app/pptpd/etc/options.pptpd
logwtmp
debug
localip 192.168.1.1
remoteip 192.168.1.1-200
说明：
option /app/pptpd/etc/options.pptpd
指定 pptpd 扩展属性配置文件 options.pptpd 的位置
debug
开启调试模式，有关 pptpd 的信息和错误都会记录在 /var/logs/message 中，方便排错和调试
stimeout 30
设置客户端连接 pptpd server 时的最长连接等待时间(连接超时时间),30 秒
localip 192.168.1.1
pptpd server 所在服务器的 IP 地址,可以设置为服务器上绑定的任意一个 IP 地址
remoteip 192.168.1.1-200
设置客户端连接到 pptpd server 后可供分配的 IP 地址范围(192.168.1.1- 192.168.1.200),也可以这样设置:192.168.1.188,192.168.1.189,192.168.1.188-238效果是一样的
2、 对 options.pptpd 进行配置：
# vi /app/pptpd/etc/options.pptpd
以下是我的配置文件：
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4
说明：
name VPN-Server pptpd server 的名称。
refuse-pap 拒绝 pap 身份验证模式。
refuse-chap 拒绝 chap 身份验证模式
refuse-mschap 拒绝 mschap 身份验证模式。
ms-dns 202.96.209.5
ms-dns 202.96.209.133p pp 为 Windows 客户端提供 DNS 服务器 IP 地址，第一个 ms-dns 为 DNS Master，第二个为 DNS Slave。
proxyarp 建立 ARP 代理键值。
debug 开启调试模式，相关信息同样记录在 /var/logs/message 中。
lock 锁定客户端 PTY 设备文件。
nobsdcomp 禁用 BSD 压缩模式。
novj
novjccomp 禁用 Van Jacobson 压缩模式。
nologfd 禁止将错误信息记录到标准错误输出设备(stderr)
OK，配置好上面的两个文件后，开始添加 pptpd server 连接帐户。
四.添加帐户
pptpd server 连接帐户控制文件位于：/etc/ppp/chap-secrets
vi /etc/ppp/chap-secrets 配置文件，添加如下内容：
# client server secret IP addresses
"name" pptpd "pw123456" *
上面第二行代码的四项内容分别对应第一行中的四项。
"client" 是Client端的VPN用户名
"server"对应的是VPN服务器的名字,该名字必须和/etc/ppp/options.pptpd文件中指明的一样，或者设置成"*"号来表示自动识别服务器；
"secret"对应的是登录密码
"IP addresses"对应的是可以拨入的客户端IP地址，如果不需要做特别限制，可以将其设置为“*”号.
五.设置IP伪装转发
配置文件/etc/sysctl.conf
vi /etc/sysctl.conf
修改以下内容：
net.ipv4.ip_forward = 1
保存、退出后执行：
/sbin/sysctl -p
六.启动 pptpd server
#/app/pptpd/sbin/pptpd -c /app/pptpd/etc/pptpd.conf -o /app/pptpd/etc/options.pptpd
检查 pptpd server 是否启动成功：
# netstat -ntlp|grep 1723
如果看到有进程 tcp 1723 端口监听就说明 pptpd server 已经启动成功了！
# tail -f /var/log/messages
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE //NAT转发代理
配置iptables
/sbin/iptables -F FORWARD
/sbin/iptables -A FORWARD -p udp --dport 53 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 1723 -j ACCEPT //允许vpn的服务端口
/sbin/iptables -A FORWARD -p gre -j ACCEPT
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
/etc/rc.d/init.d/iptables save
加入自启动： /etc/rc.d/rc.local
chkconfig pptpd on chkconfig iptables on
七.测试连接
在 Windows XP/2003 中新建一个 VPN 连接，填写相应的 pptpd server IP 地址、用户名、密码进行连接测试。
附加:解决问题的根本
查看/var/log/message发现报错
/usr/lib/pptpd/pptpd-logwtmp.so: cannot open shared object file: No such file or directory
#mkdir /usr/lib/pptpd/ -p
#ln -s /app/pptpd/lib/pptpd/pptpd-logwtmp.so /usr/lib/pptpd/
再次加载库文件时报版本错误
Plugin /usr/lib/pptpd/pptpd-logwtmp.so is for pppd version 2.4.3, this is 2.4.4
Solution
修改下源文件版本信息，重新编译生成pptpd-logwtmp.so并替换现有的
切换到源码包目录，pptpd-logwtmp.so源文件在源码包的plugins目录下
将patchlevel.h中的#define VERSION "2.4.3" 改成 #define VERSION "2.4.4"
#cd pptpd-1.3.4/plugins/ (安装源文件夹下)
#cp patchlevel.h patchlevel.h.bak
#mv pptpd-logwtmp.so pptpd-logwtmp.so.bak
#sed -i 's/2\.4\.3/2\.4\.4/' patchlevel.h
#make
#mkdir /usr/lib/pptpd/
#cp pptpd-logwtmp.so /app/pptpd/lib/pptpd/pptpd-logwtmp.so
启动 pptpd server后
# tail -f /var/log/messages
Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded. (提示加载成功)
[root@localhost plugins]# cat patchlevel.h
/* upstream patchlevel.h,v 1.60 2004/01/13 04:46:52 paulus Exp */
/* $Id: patchlevel.h,v 1.4 2005/02/24 01:25:34 quozl Exp $ */
#define VERSION "2.4.4"
#define DATE "13 Jan 2004"
再次连接，即可正常连接PPTP VPN Server。
linux下配置 PPTP VPN 公网VPN②
安装方法前面我都介绍过了，具体可以看前面的文章。 现在我们需要注意以下几点就可以配置公网VPN了。
①：注意pptpd.conf里面的配置
option /app/pptpd/etc/options.pptpd
logwtmp
debug
localip 192.168.1.1
remoteip 192.168.1.1-200
需要把localip 192.168.1.1改为公网IP
然后在remoteip 下面添加一行
listen 公网IP
然后添加NAT映射:
/sbin/iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source
公网IP
保存配置
/etc/rc.d/init.d/iptables save
重启pptpd服务生效。
