CentOS6.2下搭建VPN服务器

分类:CentOS运维 阅读:42863 次

1. 通过yum安装ppp:

2. 下载安装pptpd,你可以在这个网站获得http://poptop.sourceforge.net/yum/stable/packages/:

(根据操作系统位数而定,这里是64位的x86_64版本)

3. 安装好之后打开/etc/pptpd.conf增加或者修改下面的配置:

4. 打开/etc/ppp/options.pptpd添加vpn的dns(使用google的dns):

5. 给vpn添加账户,打开/etc/ppp/chap-secrets按照下面的格式添加用户名密码:

格式是这样的:[username] [space] [server] [space] [password] [space][IP addresses]

6. 我们需要开启服务的的IP转发. 打开/etc/sysctl.conf更改下面的配置:

7. 运行下面的命令,使配置生效:

8. 在防火墙中添加规则允许NAT转换:

注意:当你做完第八步的时候检查一下 /etc/sysconfig/iptables.确保 POSTROUTING 规则在任何 REJECT 规则前面

根据VPS实现的不同,主要有openVZ和XEN。这两种规则分别为:

OpenVZ:$iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source **.**.**.**(这里为VPS公网IP)

XEN:iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

9. 开启pptpd服务的自启动,并重新服务器

当系统重启完之后, 你就可以通过VPN客户端连接打服务器了. 你可以查看/var/log/messageforpppandpptpd相关日志.

参考:http://blog.secaserver.com/2011/10/install-vpn-pptp-server-centos-6/