CentOS 7下安装pptp服务端手记 ok

时间:2023-03-10 01:51:48
CentOS 7下安装pptp服务端手记 ok
  主要配置步骤
  1. 安装前检查系统支持
  2. 安装必要包
  3. 修改相关配置文件
  4. 设置开机自动启动 pptpd, iptables
  5. iptables配置网络
  6. 阿里云ECS可能还需要几项特别设置
  7. 启动服务,加载相关匹配文件等
  环境,初装的阿里云ECS最低配机型,CentOS 7 x64 (兼及linode的CentOS 7)
  主要配置步骤
  1. 安装前检查系统支持
  a. 在安装之前查看系统是否支持PPTP
  modprobe ppp-compress-18 && echo success
  应该输出:success
  yum install kernel-devel
  b. 是否开启TUN/TAP
  cat /dev/net/tun
  应该输出:cat: /dev/net/tun: File descriptor in bad state
  c. 是否开启ppp
  cat /dev/ppp
  应该输出:cat: /dev/ppp: No such device or address
  如果环境不满足上面3个条件,表示很可能不支持pptp。 例外:linode的xen、kvm服务器,也是支持的pptp的。可能是linode内核是定制的,并不是外部ko模块,与原版CentOS表现有所不一致。
  2. 安装必要包
  a. 首先安装epel源
  yum install epel-release
  b. 安装pptp相关包
  yum install ppp pptpd net-tools iptables-services
  3. 修改相关配置文件
  a. 主配置文件 /etc/pptpd.conf
  结尾处增加如下两行,分别是pptp服务的虚拟网段网关,及分配给客户端的地址范围。
  localip 192.168.9.1
  remoteip 192.168.9.101-199
  b. pptpd配置文件/etc/ppp/options.pptpd,结尾增加两行,给虚拟网段用的dns服务,可以使用主机商提供的dns服务器地址。
  ms-dns 100.100.2.136
  ms-dns 100.100.2.138
  如果是linode等海外服务器,可以使用谷歌的公共dns服务器地址
  ms-dns 8.8.8.8
  ms-dns 8.8.4.4
  c. 设置pptpd vpn服务器用户名密码,编辑文件 /etc/ppp/chap-secrets, 每行一套帐号,该文件默认有简短说明。一行帐号行示例如下,以空格分隔的4个字段:第1、3是用户名密码,其他两字段是星号
<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent<www.dasheng178.com /artifactId>
<version>2.0.5.RELEASE</version>
<relativePath/> <!-- lookup parent from repository -->
</parent>
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-dependencies</artifactId>
<version>Finchley.SR1</version>
<type>pom</type>
<scope>import</scope>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-alibaba-dependencies</artifactId>
<version>0.2.1.RELEASE</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>www.gcyL157.com spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
</dependency>
<dependency>
<groupId>org.projectlombok</groupId>
<artifactId>lombok</artifactId>
<version>1.18.2<www.fengshen157.com/ /version>
<optional>true</optional>
</dependency>
</dependencies>
上述内容主要三部分:
parent:定义spring boot的版本
dependencyManagement:spring cloud的版本以及spring cloud alibaba的版本,由于spring cloud alibaba还未纳入spring cloud的主版本管理中,所以需要自己加入
dependencies:当前应用要使用的依赖内容。这里主要新加入了Nacos的配置客户端模块:spring-cloud-starter-alibaba-nacos-config。由于在dependencyManagement中已经引入了版本,所以这里就不用指定具体版本了。
  user1 * 111222333 *
  d. 服务器允许ip转发内核,编辑配置文件/etc/sysctl.conf,增加如下一行
  net.ipv4.ip_forward=1
  4. 设置开机自动启动 pptpd, iptables
  ln -s /usr/lib/systemd/system/pptpd.service /etc/systemd/system/multi-user.target.wants/
  ln -s /usr/lib/systemd/system/iptables.service /etc/systemd/system/multi-user.target.wants
  5. iptables配置网络
  a. iptables配置,配置虚拟网段NAT支持。如果pptp客户端不需要上网,可以忽略本步骤。
  iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
  ,注意其中的eth0是本机网卡设备名,按实际情况修改;或按虚拟网段设置NAT,如下
  iptables -t nat -I POSTROUTING -s 192.168.9.0/24 -o eth0 -j MASQUERADE
  b. 开放pptp端口1723,允许转发
  iptables -I INPUT 7 -m state --state NEW -p tcp --dport 1723 -j ACCEPT
  iptables -P FORWARD ACCEPT
  c. 保存iptables规则
  service iptables save
  6. 阿里云ECS可能还需要几项特别设置
  a. 如果windows下连接pptp,如果遇到519错误,是因为缺少内核模块 ip_nat_pptp ,运行modprobe ip_nat_pptp 即可加载,但最好设置开机自动加载:新建文件 /etc/modules-load.d/ip_nat_pptp.conf 内容为如下一行
  ip_nat_pptp
  b. 可能还要重建ppp文件:
  rm /dev/ppp
  mknod /dev/ppp c 108 0
  c. 阿里云机器还要修改mtu:修改文件/etc/ppp/ip-up,在exit 0 前加入一行:
  ifconfig $1 mtu 1500
  d. 阿里云控制台里的安全区域,看上去跟防火墙或iptables类似的东西,要开启相应的端口。
  7. 启动服务,加载相关匹配文件等
  sysctl -p
  systemctl start pptpd
  或者单粗暴的reboot重启机器也行