一、准备工作
1、安装必要的软件包：
更新系统软件包列表并安装VPN所需的软件包，如pptpd（用于PPTP VPN）和iptables（用于防火墙配置）。
打开终端并执行以下命令：
- yum update y
- yum install pptpd iptables y
2、备份配置文件：
在进行任何修改之前，建议备份现有的VPN配置文件。
使用以下命令备份/etc/pptpd.conf文件：
- cp /etc/pptpd.conf{,.bak}
二、配置PPTP VPN服务器
1、编辑/etc/pptpd.conf文件：
使用文本编辑器打开/etc/pptpd.conf文件：
- vim /etc/pptpd.conf
添加或修改以下内容以配置PPTP VPN服务器：
- option /etc/ppp/pptpdoptions # 指定pptpd选项文件的位置
- localip 39.106.xxx.xxx # 替换为你的公网IP地址
- remoteip 192.168.1.100110 # 分配给VPN客户端的地址范围，通常是内网网段地址
2、创建或编辑/etc/ppp/options.pptpd文件：
该文件包含PPP连接的选项，确保文件中包含以下内容：
- # 设置日志记录和本地IP地址
- logwtmp
- localip 39.106.xxx.xxx # 与localip一致
- # 设置MSCHAP认证方式
- msdns 8.8.8.8
- msdns 8.8.4.4
- requiremschapv2
- proxyarp
- lock
- nodefaultroute
- nickname myvpnserver
- max_routes 1500
3、配置账号文件：
创建或编辑/etc/ppp/chapsecrets文件，用于存储VPN用户的用户名和密码：
- vim /etc/ppp/chapsecrets
添加以下内容以创建一个名为vpnuser的用户，密码为password123：
- /* Secrets for authentication using CHAP */
- + require pap
- + require chap
- + require mschap
- + require mppe
- + require msmppev2
- # Secrets for authentication using MSCHAP v2
- # client server secret IP addresses
- "vpnuser" pptpd "password123"
三、启动并启用PPTP VPN服务
1、启动PPTP VPN服务：
使用以下命令启动pptpd服务：
- service pptpd start
2、设置PPTP VPN服务开机自启：
确保PPTP VPN服务在系统重启时自动启动：
- chkconfig pptpd on
四、配置防火墙以允许PPTP流量
1、添加防火墙规则：
使用iptables添加允许PPTP流量的规则：
- iptables A INPUT p tcp dport 1723 j ACCEPT # 允许PPTP控制流量
- iptables A INPUT p gre dport 1701:1702 j ACCEPT # 允许PPTP数据流量
- iptables A FORWARD p tcp sport 1723 j ACCEPT
- iptables A FORWARD p gre sport 1701:1702 j ACCEPT
2、保存防火墙规则：
确保防火墙规则在系统重启后仍然有效，可以使用以下命令保存规则：
- service iptables save
五、验证配置
1、检查VPN服务状态：
使用以下命令检查PPTP VPN服务是否正在运行：
- service pptpd status
2、测试VPN连接：
使用VPN客户端连接到你的PPTP VPN服务器，确保能够成功建立连接并访问内部网络资源。
六、常见问题及解答（FAQs）
问题1：如何更改PPTP VPN服务器分配给客户端的IP地址数？
答：在/etc/pptpd.conf文件中，找到remoteip行，并修改地址范围即可，将remoteip 192.168.1.100110改为remoteip 192.168.1.100120即可增加可分配的IP地址数。
问题2：如果PPTP VPN客户端无法连接到服务器，可能的原因是什么？
答：可能的原因包括：服务器防火墙未正确配置以允许PPTP流量；PPTP VPN服务未启动或未设置为开机自启；账号文件/etc/ppp/chapsecrets中的用户名或密码错误；或者客户端的网络配置不正确，请逐一检查这些方面以解决问题。
