CentOS 7 中 pptpd安装

安装PPTP服务

vim /etc/yum.repos.d/Doylenet.repo

添加以下内容：

[doylenet]
name=Doylenet custom repository for CentOS
baseurl=http://files.doylenet.net/linux/yum/centos/5/i386/doylenet/
gpgcheck=1
gpgkey=http://files.doylenet.net/linux/yum/centos/RPM-GPG-KEY-rdoyle
enabled=1

安装PPTPD

#yum update
#yum install pptpd

pptpd配置

vi /etc/pptpd.conf

localip 192.168.0.1
remoteip 192.168.0.101-200

vi /etc/ppp/chap-secrets

usernameForuser1 pptpd  setpassword1here  *

允许IP转发

在sysctl中开启IP转发

vim /etc/sysctl.conf

# Controls IP packat forwarding
net.ipv4.ip_forward = 1

iptables配置

安装启用iptables

#yum install iptables-service
#systemctl mask firewall.service
#systemctl enable iptables.service
#systemctl enable ip6tables.service

添加配置

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth1 -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -i ppp+ -o eth1 -j ACCEPT
iptables -A FORWARD -i eth1 -o ppp+ -j ACCEPT
service iptables save
service iptables restart

注意添加1723端口过滤规则，不要加-i ethx。不然会连接不上。

选用配置firewall

如果不想换成iptables，也可以使用自带的firewalld

添加masquerade:

#firewall-cmd --add-masquerade
#firewall-cmd --permanent --add-masquerade

确认masquerade是否成功添加：

#firewall-cmd --query-masquerade

如果还不行，添加一下命令

#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -i eth1 -p tcp --dport pptp -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -i eth1 -p gre -j ACCEPT
#firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -o eth1 -j MASQUERADE 
#firewall-cmd --permanent --direct --add-rule ipv4 filter POSTROUTING 0 -t nat -s 192.168.99.0/28 -o eth1 -j MASQUERADE -t nat
#firewall-cmd --reload

解释：

1. eth1： 连接外网的网卡的名称

2. 192.168.99.0： 是pptp配置的网段