【VPS】build a PPTP server in digital ocean centos7

DevLog

2019-06-13

Description

Environment & Tools

digital ocean, centos7

Guide

检查是否支持PPTP

1
2
3

modprobe ppp-compress-18 && echo ok #返回OK
zgrep MPPE /proc/config.gz #返回CONFIG_PPP_MPPE=y 或 =m
cat /dev/net/tun #返回cat: /dev/net/tun: File descriptor in bad state

2-1

安装PPP

1	yum install -y ppp

2-2

安装&配置PPTPD

wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -ivh epel-release-latest-7.noarch.rpm
yum repolist
yum -y update
yum install -y pptpd

2-3

2-4

编辑/etc/pptpd.conf设置VPN内网IP段

1 2	localip 192.168.0.1 remoteip 192.168.0.214,192.168.0.245

编辑/etc/ppp/options.pptpd

// 更改DNS项：
ms-dns 8.8.8.8
ms-dns 8.8.4.4

// 修改日志记录：
nologfd
logfile /var/log/pptpd.log

编辑/etc/ppp/chap-secrets设置VPN账号密码

1 2	用户名 pptpd 密码 * //每个字段之间用tab键隔开表示用任意IP连接VPN都可以 root pptpd 123

编辑/etc/sysctl.conf修改内核参数支持内核转发

1 2	net.ipv4.ip_forward=1 输入命令生效：sysctl -p

2-5

修改防火墙设置：

创建规则文件：touch /usr/lib/firewalld/services/pptpd.xml

修改规则文件
<?xml version="1.0" encoding="utf-8"?>
<service>
       <short>pptpd</short>
       <description>PPTP</description>
       <port protocol="tcp" port="1723"/>
</service>

启动或重启防火墙：
systemctl start firewalld.service或firewall-cmd --reload

添加服务：
firewall-cmd --permanent --zone=public --add-service=pptpd

允许防火墙伪装IP：
firewall-cmd --add-masquerade

开启47及1723端口：
firewall-cmd --permanent --zone=public --add-port=47/tcp
firewall-cmd --permanent --zone=public --add-port=1723/tcp

允许gre协议：
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT

设置规则允许数据包由eth0和ppp+接口中进出
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i ppp+ -o eth0 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth0 -o ppp+ -j ACCEPT

设置转发规则，从源地址发出的所有包都进行伪装，改变地址，由eth0发出：
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eth0 -j MASQUERADE -s 192.168.0.0/24

重启服务器：
firewall-cmd --reload
systemctl restart pptpd