pptp服务器

内网eth0:192.168.0.10/24 (192.168.0.1是网关)

公网eth1:xxx.xxx.xxx.xxx

用户端拔pptp后分配的ip：192.168.3.0/24

用户未拔pptp前使用的ip：192.168.5.0/24


#yum install ppp libcap-devel libcap


#echo 1 >/proc/sys/net/ipv4/ip_forward

#wget http://nchc.dl.sourceforge.net/project/poptop/pptpd/pptpd-1.3.4/pptpd-1.3.4.tar.gz

#tar zxf pptpd-1.3.4.tar.gz

#cd pptpd-1.3.4

#./configure --prefix=/usr/local/pptpd --enable-bcrelay --with-libwrap

#make && make install

#cp pptpd-1.3.4/samples/pptpd.conf /etc/ppp/

#cp pptpd-1.3.4/samples/options.pptpd /etc/ppp/

#cp pptpd-1.3.4/samples/chap-secrets /etc/ppp/


#vim pptpd.conf

ppp /usr/sbin/pppd

option /etc/ppp/options.pptpd

#debug

# stimeout 10

# logwtmp

localip 客户端要访问的ip   （pptp服务器ip ）

remoteip 192.168.3.100-200 （用户端将分配的ip）

------------------------------------------------

#vim options.pptpd

name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 114.114.114.114 （给客户端分配的dns）

proxyarp

#debug

dump

lock

nobsdcomp

novj

novjccomp

nologfd

------------------------------------------------

#vim chap-secrets

# client        server  secret          IP addresses

#username       pptpd   password        *


admin pptpd admin123 *

------------------------------------------------


iptables设置

iptables -A INPUT -j ACCEPT

iptables -A FORWARD -j ACCEPT

iptables -A OUTPUT -j ACCEPT

iptables -A POSTROUTING -j MASQUERADE   (关键)

iptables -A POSTROUTING -s 192.168.3.0/24 -j SNAT --to-source 公网ip （关键）


------------------------------------------------

路由设置

eth0设置

IPADDR=192.168.0.10

NETMASK=255.255.255.0 (内网不设网关)


eth1设置

IPADDR=XXX.XXX.XXX.XXX

NETMASK=XXX.XXX.XXX.XXX

GATEWAY=XXX.XXX.XXX.XXX （默认路由）



加路由

route add -net  192.168.5.0/24 gw 192.168.0.1

route add -net  192.168.3.0/24 gw 192.168.0.1