Linux系統下簡單安裝VPN

按以下的操作 
復制內容到剪貼板 
代碼:
cd /tmp
wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
如果是centos 4版本的 
復制內容到剪貼板 
代碼:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.3-7.rhel4.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel4.i386.rpm
CentOS 5的 
復制內容到剪貼板 
代碼:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
下載回來這4個文件后安裝 [按順序] 
復制內容到剪貼板 
代碼:
rpm -ivh dkms-2.0.17.5-1.noarch.rpm
rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
以上二個是為CENTOS加載MPPE[MICROSOFT的加密協議] ..不安裝的話就不能使用加密連接 
復制內容到剪貼板 
代碼:
rpm -Uvh ppp-2.4.3-7.rhel4.i386.rpm
rpm -Uvh ppp-2.4.4-3.1.rhel5.i386.rpm  
rpm -ivh pptpd-1.3.4-1.rhel4.i386.rpm
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
為懶人寫的...四個都打上去...如果你只下載其中二個的話..其它二個就不存在..沒所謂了.給那些懶人方便而已..

安裝完畢后..編輯配置文件 
復制內容到剪貼板 
代碼:
vi /etc/pptpd.conf
找到最下面
localip  后面要改為你服務的IP
remoteip 后面改為你分配給VPN用戶的IP段....比如192.168.0.1-100
這時已經可以啟動VPN服務器了.啟動方法就用
service pptpd start
停止
service pptpd stop

這時你編輯VPN用戶的密碼資料等[實時生效] 
復制內容到剪貼板 
代碼:
vi /etc/ppp/chap-secrets
在最下面插入新行..
它的寫法是
用戶名   服務名   密碼   IP

比如我新增加的一個用戶..
im286      pptpd       bendy    192.168.10.20

那這個用戶就可以登陸VPN服務器了...分配的IP只有一個就是192.168.10.20了.也就是說只能一個人同時使用.
如果你想多人同時使用...可以將192.168.10.20改為*
這樣就不限制這個帳戶的使用人數了[同時登陸的人數.還要取決于PPTPD服務器的設置,默認40個
我好似沒有發現哪里可以設置說可以讓多少人使用同一個帳戶登陸的.
如果加上RADIUS認證就可以.[這個東西我也做過.不難的]

至此.VPN可以連接了.
但連接之后.我們還需要設置NAT   IP轉發.否則用戶連接上服務器后.是不能訪問外網的內容的.
設置方法也很簡單的. 
復制內容到剪貼板 
代碼:
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to 999.999.999.999
上面的192.168.10.0替換成你要分配給客戶用的VPN 內網IP段
999.999.999.999 替換成你的VPN服務器IP [與上面PPTPD.CONF的LOCALIP一樣]
最后我們打開LINUX服務器的IP轉發功能就大功告成了 
復制內容到剪貼板 
代碼:
echo 1 >/proc/sys/net/ipv4/ip_forward
以上是臨時打開的.重啟服務器后無效..
長期調整的話..可以編輯
/etc/sysctl.conf這個文件中的net.ipv4.ip_forward = ???
就這樣了...全文完

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]