中国领先的IT技术网站
51CTO旗下网站
PPP和PPTP的设置
下面我们主要讲解一下PPP和PPTP的内容。通过文章的讲解，希望大家能够了解到更多的内容。
作者：佚名来源：| 13:41
对于PPP，我们这次主要讲解一下PPTP的应用。在很多文章中，我们都可以看到相关内容的信息，这里我们就来总结一下有关内容。PS：pptpd启动后使用的是1723端口，l2tpd使用的是1701端口，启动服务后可以使用 netstat -tnl 来查看端口启动情况）另外：还有配置文章见：http://blog.chinaunix.net/u2/69106/showart_1751714.html
现在使用linux的环境越来越多，比如总部使用linux，但由于分支机构位置分散，不便于管理，所以还是使用windows，通常情况下我们都 是通过VPN的方式把分支机构与总部连接起来。通常情况下VPN有PPTP VPN，IPSEC VPN，L2TP VPN几种，PPTP最简便，IPSEC VPN最通用，各个平台都支持，L2TP VPN最安全，本人经过多次实验，终于成功，今天拿来给大家分享。
下面我们来看看具体配置过程：
(一)下载与安装
由于Linux本身并没有集成PPTP功能，所以需要安装相关组件以让我们的RedHat支持PPP，根据内核的版本，下载相应的安装包，我这里内核是kernel2.6.9-5.EL及2.6.14 ，所用组件如下：
dkms-2.0.6-1.noarch.rpm
kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
ppp-2.4.3-5.rhel4.i386.rpm
pptpd-1.3.0-0.i386.rpm
1.PPTP需要PPP支持，虽然系统本身有PPP功能，但它并不支持MPPE，所以需要更新系统的PPP组件，下载ppp-2.4.3-5.rhel4.i386.rpm安装命令如下：
# rpm -Uvh ppp-2.4.3-5.rhel4.i386.rpm
2.安装内核MPPE（Microsoft Point to Point Encryption，微软点对点加密）补丁，安装命令如下：
#rpm &ivh dkms-2.0.6-1.noarch.rpm
#rpm &ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
用以下命令检查内核MPPE补丁是否安装成功，MPPE module可否载如：
#modprobe ppp-compress-18 && echo success
3.安装pptpd，命令如下：
#rpm &ivh pptpd-1.3.0-0.i386.rpm
4.用以下命令检查PPP是否支持MPPE：
#strings '/usr/sbin/pppd'|grep -i mppe|wc --lines
46 &如果以上命令输出为&0&则表示不支持；输出为&30&或更大的数字就表示支持，我这里为46&。
(二)修改配置文件
1. 编辑 /etc/pptpd.conf 文件，确定本地VPN服务器的IP地址和客户端登录后分配的IP地址范围。pptpd.conf是PPTP服务PPTPD运行时使用的配置文件，常用选项如下(#号后是选项说明)：
option /etc/ppp/options.pptpd #PPP组件将使用的配置文件
#stimeout 10 #开始PPTP控制连接的超时时间，以秒计
debug #把所有debug信息记入系统日志/var/log/messages
localip 192.168.1.4 #服务器VPN虚拟接口将分配的IP地址
remoteip 192.168.1.254 #客户端VPN连接成功后将分配的IP，如果是地址范围可表示为192.168.1.200-234的形式
2. 编辑 /etc/ppp/options.pptpd 文件，它是PPP功能组件pppd将使用的配置文件，由于PPTP VPN的加密和验证都与PPP相关，所以PPTP的加密和验证选项都将在这个配置文件中进行配置。
refuse-pap
refuse-chap
refuse-mschap
rrequire-mschap-v2
require-mppe-128
3. 编辑 /etc/ppp/chap-secrets文件，在此配置能够连接到VPN服务器的用户、密码和IP等信息：
# Secrets for authentication using CHAP
# client server secret IP addresses
aaa vpn1 &qazxsw123456& *
(三)启动PPTP服务
service pptpd start
用 #netstat &an命令查看，TCP 1723端口是否处于监听状态。
(四)防火墙配置
要让外部用户能连接PPTP VPN，还需要在防火墙中加入以下规则（也就是将Linux服务器的1723端口和47端口打开，并打开GRE协议）：
(五)在PPTP服务器上开启NAT服务,以便于客户端上网
echo &1& & /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -j SNAT --to XXX.XXX.XXX.XXX
安装动态域名客户端软件
(六)由于PPTP客户端需要知道PPTP服务器的IP，但这里的ADSL拨号又是动态IP，所以我们需要安装一个动态域名客户端软件，这样 PPTP客户端只要知道服务器的动态域名就行了。
可以使用金万维的免费动态域名，这样ADSL拨号之后动态域名客户端软件将自动更新域名和IP对应 值。。。
==========================================================
到这里Linux pptp vpn server的设置就完成了，剩下任务的就是用Windows客户端进行测试
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
头条热点热点热点头条
24H热文一周话题本月最赞
讲师：228117人学习过
讲师：127260人学习过
讲师：172025人学习过
精选博文论坛热帖下载排行
Visual C++ 6.0是Microsoft公司的Visual Studio开发组件中最强大的编程工具，利用它可以开发出高性能的应用程序。本书由浅入深，从基础到实...
订阅51CTO邮刊PPTP VPN的使用方法_图文_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
PPTP VPN的使用方法
&&一些关于网络方面的知识
阅读已结束，下载文档到电脑
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩21页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢您需要通过验证再能继续浏览 3秒后开始验证
威锋旗下产品
Hi~我是威威！
　粤公网安备 11号
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!查看: 15383|回复: 12
爱快2.1 做pptp服务端详细设置
本帖最后由 默然的 于
19:58 编辑
首先，介绍一下硬件环境
服务端：2.1.1 Build:15& &LAN1口IP:192.168.199.1 掩码：255.255.255.0
客户端：DLINK& && && && && && && && && && && && &LAN口IP:&&192.168.3.1&&& &掩码：255.255.255.0
1.首先开启爱快PPTP服务（认证计费---&认证服务管理---&PPTP服务端）&&
& &&&PPTP服务端 勾选 启用
& &&&客户端地址池填写：192.168.199.250-192.168.199.254（此处可根据需求，192.168.199.2 到 192.168.199.255的范围）
& &&&服务器地址填写：192.168.199.1
& &&&其他默认即可
& &&&保存后生效
2.新建PPTP账号（认证计费---&认证账号管理）
3.DLINK路由器进行拨号（虚拟专网---&PPTP客户端）
&&PPTP网络地址：输入爱快的动态域名
& &用户名：PPTP100
& &密码：1234567&&（刚才爱快里面新建的账号）
&& PPTP客户端网段：192.168.199.0
& &PPTP子网掩码：255.255.255.0
& &保存后，点重拨。不行，可以重启一下DLINK路由器
4.做内网互访
爱快静态路由设置（系统设置---&静态路由）
DLINK静态路由设置(高级选项---&静态路由---&添加新规则)
完成互访。
这里的PPTP服务端IP选择了爱快LAN1口的IP来做。
如果大家采用默认10.0.0.1为pptp服务端IP的时候。客户端的静态路由无论怎么设置，都无法访问199.x网段，可以按照这篇帖子来设置。
最后，感谢 爱快技术支持02
本帖子中包含更多资源
才可以下载或查看，没有帐号？
PPTP要与一个LAN接口同段么？如果我的路由器只1个LAN，怎么办？
PPTP要与一个LAN接口同段么？如果我的路由器只1个LAN，怎么办？
还有其他办法啊，这是在采用默认10.0.0.1为pptp服务端IP的时候，客户端做了静态路由也没办法访问服务端199.X网段的时候。可以这样试试。
太复杂，没看懂，PPTP做什么用的
VPN你听说过么？&
太复杂，没看懂，PPTP做什么用的
是啊，还没硬路由好用。以前用硬路由，直接拨号上去用，什么静态路由都不用设置..直接内网互访。
爱快的PPTP还算稳定，每端都是爱快的话，添加双向静态路由，可以使总公司和各个分支机构透明互访，就好像多LAN一样。
本帖子中包含更多资源
才可以下载或查看，没有帐号？
本帖最后由 wxbwxb 于
23:21 编辑
多LAN没搞个，我刚才测试了两边都是单LAN..& &两个LAN之间能PING通，，用的10.10.10.0段！
前提是：两个LAN不能同一网段，可问题是我分部和总部内网都一个段，一个个去改太麻烦，还有其它招吗？
PPTP要与一个LAN接口同段么？如果我的路由器只1个LAN，怎么办？
一个LAN可以做，只是客户端和服务端的LAN不能同一网段
我怎么设置多不能拼通，连接上了，就是不能访问
我按照这个设置的&&我自己的是爱快0段&&d-link是1段的网络，按照你操作来根本不能互相访问内网啊
站长推荐 /1
爱快3.0，12月20日正式上线，参与活动拼手速赢取大奖...
Powered by求助：pptp服务器
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
本帖最后由 abd 于
11:43 编辑
翻了很多贴，还是不成功。
目的：在路由器搭建vpn服务器，方便楼主在公司或者公共wifi用vpn走家庭网络，提高安全性。无FQ需求。
目前已试过的方案：
花生壳+pptp花生壳设置OK（能通过花生壳免费域名访问到路由器登陆界面，输入路由器密码都能登陆路由器进行相关操作）pptp插件OK（wifi网络下使用账号和密码能够登陆）使用花生壳域名连接vpn失败
请问高手我是哪一步出错了么？
width:100%">
我的路由器属于二级路由，是否于此相关？是否需要设置以及路由的映射？如何映射？
我的1S路由器是一级路由,二级路由肯定是有影响的
width:100%">
所谓的已答复是应付差事儿，
我遇到和楼主一样 问题，解决了，教程见上面的网址
电话咨询了花生壳客服，她说域名不能pptp是因为域名解析用的内网穿透，服务器转发的识别不到，
所以建议楼主按照上面的帖子里的教程试试
width:100%">
看看是这样的么
width:100%">
本帖最后由 bobgan 于
20:15 编辑
我的方法同楼主，域名解析gcb***.vicp.cc 可以远程登陆路由器。（联通宽带，1S作为一级路由pppoe拨号上网）
VPN拨号用1S的广域网IP可以连接成功，
但用域名gcb***.vicp.cc 链接失败
width:100%">
可以找插件作者
width:100%">
估计是要做端口转发
width:100%">
不不不你那么忙
width:100%">
回帖奖励 +30
在一级路由映射1723端口
width:100%">
我的路由器属于二级路由，是否于此相关？是否需要设置以及路由的映射？如何映射？
我的1S路由器是一级路由,二级路由肯定是有影响的&
width:100%">
活动时间：日9:00-年5月26日21:00
[佐须之男（佐大）又出新作品了，开发了基于MT7620和MT7621的系列的Tomato Phoenix不
建议刷入此贴最新版的Uboot或不死Breed，都可以软重启，D1的Uboot以后不锁机，不锁
newifi APP_Android_ 3.3.3.8下载地址：[/backcolor]
**** 本内容被作者隐藏 ****
新年伊始，万象更新，期待已久的小云OS3.0系统终于揭开了面纱，极简的操作系统
newifi APP_Android_ 3.3.3.1下载地址：[/backcolor]
**** 本内容被作者隐藏 ****
newifi 发布了beta版本的固件，属于测试版，UI完成度50%都不到，希望你们继续努力吧。
[*]插件说明
[*]KoolProxy 是一个免费软件，著作权归属 KoolProx
[固件更新]9月2日发布newifi_os_v3.2.0.0400，支持newifi 2，newifi mini，newifiy1
导演: 伍迪·艾伦
编剧: 伍迪·艾伦
主演: 杰西·艾森伯格 / 克里斯汀·斯图尔特
曾梦想仗剑走天涯看一看世界的繁华年少的心总有些轻狂
如今你四海为家
四海皆朋友抱
《楚乔传》是由慈文传媒旗下蜜淘影业、华策影视集团克顿传媒旗下上海辛迪加影视有限
　　◎译　　名　台东女中之传奇鼎东客运女孩
　　◎片　　名　神秘家族
　　◎年　
仅适用newifi 2（D1）使用以下版本可以配合早期进行刷新uboot
链接: http://pan.b
本教程将介绍如何在使用PandoraBox固件时通过外挂overlay分区来扩展根文件系统空间。
　　◎片　　名　别敲两次门 Don’t Knock Twice
　　◎年　　
新路由售后服务
周一至周五 9:30-17:30 （节假日除外）
新路由3 抢购
关注官方微信