PPTP在CentOS上的搭建与配置
硬件环境
| 项目 | 描述 |
| 服务端 | CentOS Linux release 7.3.1611 (Core) |
| 客户端 | Windows Server 2008，Vmware虚拟机 |
| 公网IP | 123.56.11.30 |
| 内网IP | 172.25.30.66 |
| 客户端IP | 192.168.152.129 |
服务端搭建步骤
1、安装pptpd软件包：
```bash
yum y install pptpd
```
2、设置登录账号：
编辑/etc/ppp/chapsecrets文件，添加如下内容：
```plaintext
client server secret IP addresses pptpuser pptpd 123456
```
3、配置pptp地址池：
编辑/etc/pptpd.conf文件，设置服务器和客户端的IP地址范围：
```plaintext
localip 192.168.0.1
remoteip 192.168.0.1020,192.168.0.245
```
4、配置DNS服务器地址：
编辑/etc/ppp/options.pptpd文件，设置DNS服务器地址：
```plaintext
msdns 8.8.8.8
msdns 8.8.4.4
```
5、开启Linux系统的路由转发功能并刷新缓存：
编辑/etc/sysctl.conf文件，添加或修改以下行：
```plaintext
net.ipv4.ip_forward = 1
```
然后执行命令使配置生效：
```bash
sysctl p
```
6、配置地址池转发规则：
使用iptables设置NAT转发规则：
```bash
iptables t nat A POSTROUTING s 192.168.0.0/24 o eth0 j MASQUERADE
```
7、启动pptpd服务并设置为开机自启：
```bash
systemctl start pptpd
systemctl enable pptpd
```
数据转发原理
PPTP（点对点隧道协议）通过在公共网络上建立加密隧道，实现私有网络之间的数据传输，在CentOS上，PPTP服务器和客户端都使用NAT（网络地址转换）技术来实现内网连接到互联网的目的，服务器端开启内核模式进行数据包的转发，将公网IP收到的数据转发给私网地址，这实际上是利用了Linux服务端的虚拟化功能，虚拟出一个新的网卡（如ppp0），从而实现数据的转发。
常见问题及解决方案
1、MTU值问题导致网页不能访问：
最大传输单元（MTU）是网络中可传输的最大数据包大小，如果MTU值设置不当，可能会导致数据包分片，从而影响网页访问速度或导致无法访问，解决方法是调整MTU值，使其适应网络环境，可以通过修改/etc/ppp/ipup文件，设置合适的MTU值：
```plaintext
ifconfig ppp0 mtu 1492
```
或者使用ifconfig命令直接设置：
```bash
ifconfig ppp0 mtu 1492
```
2、防火墙设置问题：
确保防火墙已正确配置以允许PPTP流量通过，可以按照以下步骤操作：
停止并禁用firewalld服务：
```bash
systemctl stop firewalld
systemctl disable firewalld
```
或者，如果需要保留firewalld服务，可以添加PPTP相关端口的规则：
```bash
firewallcmd permanent addport=1723/tcp
firewallcmd permanent addprotocol gre
firewallcmd reload
```
FAQs
1、Q: 如何在CentOS上检查系统是否支持PPTP？
A: 你可以使用以下命令来检查系统是否支持PPTP：
```bash
modprobe pppcompress18 && echo ok # 返回OK表示支持
zgrep MPPE /proc/config.gz # 查找MPPE支持情况
cat /dev/net/tun # 应输出"File descriptor in bad state"以外的信息
```
2、Q: 如何设置PPTP客户端连接CentOS服务器？
A: 在Windows系统中，你可以使用内置的PPTP客户端进行连接，打开“网络和共享中心” > “设置新的连接或网络” > “连接到工作区”，然后选择“使用我的Internet连接（VPN）”，在“Internet地址”栏输入CentOS服务器的公网IP地址，用户名和密码分别设置为之前在CentOS服务器上配置的用户名和密码，完成后点击“连接”即可。
