设置虚拟专用网络拨入客户端ip地址池172.16.36.0/255.255.255.0通过防火墙 编辑vi /etc/sysconfig/iptables ， 服务器操作系统：CentOS 5.X 64位 服务器IP地址：192.168.21.128 实现目的：服务器安装配置pptp软件，退出 2、vi /etc/ppp/chap-secrets #设置pptp拨号用户和密码（可以设置多个用户，退出 /sbin/sysctl -p #使设置立刻生效 六、设置防火墙转发规则 复制代码 代码如下: yum install iptables #安装防火墙 service iptables start #启动防火墙 iptables -t nat -A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128 #添加规则 iptables -A FORWARD -p tcp --syn -s 172.16.36.0/255.255.255.0 -j TCPMSS --set-mss 1356 #添加规则 /etc/init.d/iptables save #保存防火墙设置 七、开启pptp服务端口tcp 1723，添加以下代码 复制代码 代码如下: -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT/p p-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT :wq! #保存。

需要先安装kernel-devel 复制代码 代码如下: yum install kernel-devel 2、检查系统是否开启TUN/TAP支持 cat /dev/net/tun 如果这条指令显示结果为下面的文本。

否则不能安装pptp 虚拟专用网络 三、安装pptp 复制代码 代码如下: cd /usr/local/src rpm -ivh ppp-2.4.4-14.1.rhel5.x86_64.rpm #安装ppp rpm -ivh pptpd-1.4.0-1.rhel5.x86_64.rpm #安装pptp 四、配置pptp 1、vi /etc/ppp/options.pptpd #编辑，则表明通过： 复制代码 代码如下: cat: /dev/net/tun: File descriptor in bad state 3、检查系统是否开启ppp支持 复制代码 代码如下: cat /dev/ppp 如果这条指令显示结果为下面的文本，ESTABLISHED -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT -A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT # Completed on Wed Dec 11 20:21:08 2013 八、设置开机自动建立ppp设备节点（系统重新启动后有可能会丢失此文件。

支持包转发 编辑vi /etc/sysctl.conf 复制代码 代码如下: net.ipv4.ip_forward = 1 #设置为1 #net.ipv4.tcp_syncookies = 1 #注释掉 复制代码 代码如下: :wq! #保存。

SYN，ACK SYN -j TCPMSS --set-mss 1356 -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -p esp -j ACCEPT -A RH-Firewall-1-INPUT -p ah -j ACCEPT -A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT -A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state RELATED，对外提供虚拟专用网络拨号服务 具体操作： 一、安装包下载 1、ppp #安装pptpd需要此软件包 2、pptpd #目前最新版本 下载好之后上传到/usr/local/src目录 二、检查服务器系统环境是否支持安装pptp 虚拟专用网络 1、检查系统内核是否支持MPPE补丁 复制代码 代码如下: modprobe ppp-compress-18 echo success 显示success说明系统支持MPPE补丁，退出 /sbin/service pptpd start #启动pptp /etc/init.d/pptpd stop #关闭 service pptpd restart #重启 chkconfig pptpd on #设置开机启动 五、开启服务器系统路由模式，退出 3、vi /etc/pptpd.conf #设置pptp服务器IP地址。

每行一个） 复制代码 代码如下: # client server secret IP addresses osyunwei虚拟专用网络user01 pptpd 123456 * osyunwei虚拟专用网络user02 pptpd 1234 * osyunwei虚拟专用网络user03 pptpd 12345678 * 格式：用户名 pptpd 密码 * 其中*表示为客户端自动分配IP地址 :wq! #保存。

设置虚拟专用网络拨入客户端ip地址池 复制代码 代码如下: option /etc/ppp/options.pptpd logwtmp localip 172.16.36.1 #设置pptp虚拟拨号服务器IP地址（注意：不是服务器本身的IP地址） remoteip 172.16.36.2-254 #为拨入虚拟专用网络的用户动态分配172.16.36.2～172.16.36.254之间的IP地址 复制代码 代码如下: :wq! #保存，则表明通过： 复制代码 代码如下: cat: /dev/ppp: No such device or address 上面三条必须同时满足，如果不支持，RST。

添加、修改以下参数 复制代码 代码如下: name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp lock nobsdcomp novj novjccomp nologfd ms-dns 8.8.8.8 #添加主DNS服务器地址 ms-dns 8.8.4.4 #添加备DNS服务器地址 :wq! #保存，导致pptp客户端拨号出现错误619） ，退出 备注： 复制代码 代码如下: #192.168.21.128为服务器IP地址 #172.16.36.0/255.255.255.0是第四步中设置的pptp虚拟拨号服务器IP地址段 /etc/init.d/iptables restart #重启防火墙 chkconfig iptables on #设置开机启动 cat /etc/sysconfig/iptables #查看防火墙配置文件 # Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013 *nat : PREROUTING ACCEPT [60:4680] : POSTROUTING ACCEPT [4:258] :OUTPUT ACCEPT [4:258] -A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128 COMMIT # Completed on Wed Dec 11 20:21:08 2013 # Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013 *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [94:16159] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A FORWARD -s 172.16.36.0/255.255.255.0 -p tcp -m tcp --tcp-flags FIN，。