1.你所需要的軟件
pppd????ppp撥號服務(wù)器
pptpd?? 在pppd撥號的基礎(chǔ)上增加pptpd的支持
2.確定你的內(nèi)核是否支持mppe
modprobe ppp-compress-18 && echo ok
如果顯示ok，那么恭喜倘是，你的內(nèi)核已經(jīng)具備了mppe支持糕非。請到第4部分
3.升級內(nèi)核支持mppe
wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
dkms是一個新的軟件幻件，能讓你在不編譯內(nèi)核的基礎(chǔ)上啸胧，外掛一些內(nèi)核的模塊借杰。
kernel_ppp_mppe就是mppe支持的內(nèi)核模塊了斩箫。
rpm -ivh dkms-2.0.17.5-1.noarch.rpm
rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
以上二個是為CENTOS加載MPPE[MICROSOFT的加密協(xié)議] ..不安裝的話就不能使用加密連接
ok后重起你的系統(tǒng)
4.安裝ppp
yum install ppp
或者
rpm －Uvh??ppp-2.4.2-b3.i386.rpm
5.安裝pptpd
(1)使用yum安裝
# vim /etc/yum.repos.d/Doylenet.repo
[doylenet]
name=Doylenet custom repository for CentOS
baseurl=http://files.doylenet.net/linux/yum/centos/5/i386/doylenet/
gpgcheck=1
gpgkey=http://files.doylenet.net/linux/yum/centos/RPM-GPG-KEY-rdoyle
enabled=1
# yum update
# yum install pptpd
(2)rpm下載安裝
wget ftp://ftp.ntua.gr/pub/net/poptop/pptpd/pptpd-1.3.1/pptpd-1.1.3-4.i386.rpm
rpm －ivh??pptpd-1.1.3-4.i386.rpm
注意32位或者64位版本里伯，否則吃大虧含思！鄙人就是在64位服務(wù)器上裝了32位的pptpd崎弃，就給搞了很長時間才發(fā)現(xiàn)！：恕Ｋ亲觥！
6.配置你的pppd和pptpd
/etc/pptpd.conf中需要配置的地方只有幾個
option /etc/ppp/options.pptpd
# logwtmp 如果日志里出現(xiàn)類似以下問題一定要注釋掉logwtmp６羧酢Ｅ杈！漱逸！
#Jun 21 15:39:55 center pppd[1374]: /usr/lib/pptpd/pptpd-logwtmp.so: wrong ELF class: ELFCLASS32
#Jun 21 15:39:55 center pppd[1374]: Couldn't load plugin /usr/lib/pptpd/pptpd-logwtmp.so
localip 192.168.9.1
remoteip 192.168.9.11-30
配置/etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4
編輯 /etc/ppp/chap-secrets
添加一個測試用戶
# Secrets for authentication using CHAP
# client ? ? server ? secret ? ?? IP addresses
test????? pptpd??? test?????????? *
第一個test是用戶泪姨，第二個test是密碼 ，*表示任意ip
配置文件/etc/sysctl.conf
# vim /etc/sysctl.conf
修改以下內(nèi)容開啟ip轉(zhuǎn)發(fā)：
net.ipv4.ip_forward = 1
保存饰抒、退出后執(zhí)行：
sysctl -p
7.打開防火墻端口
將Linux服務(wù)器的1723端口和47端口打開肮砾，并打開GRE協(xié)議。
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A POSTROUTING -t nat -s 192.168.9.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -p UDP --dport 53 -j ACCEPT???##這個最蛋疼袋坑，開始沒注意仗处，能連接上怎么都打不開網(wǎng)頁，搞了半天才發(fā)現(xiàn)DNS端口沒有打開，差點昏死過去Ｆ攀摹吃环！
service iptables save
8.測試pptpd
如果是默認(rèn)安裝，你在任意路徑打pptpd就可以了洋幻。
如果成功郁轻，你就會在
/var/log/messages里面看到
Feb 10 09:51:46 kdfng pptpd[926]: MGR: Manager process started
Feb 10 09:51:46 kdfng pptpd[926]: MGR: Maximum of 100 connections available
