Linux系統(tǒng)下簡單安裝VPN

按以下的操作 
復制內(nèi)容到剪貼板 
代碼:
cd /tmp
wget http://poptop.sourceforge.net/yum/stable/packages/dkms-2.0.17.5-1.noarch.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
如果是centos 4版本的 
復制內(nèi)容到剪貼板 
代碼:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.3-7.rhel4.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel4.i386.rpm
CentOS 5的 
復制內(nèi)容到剪貼板 
代碼:
wget http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-3.1.rhel5.i386.rpm
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.i386.rpm
下載回來這4個文件后安裝 [按順序] 
復制內(nèi)容到剪貼板 
代碼:
rpm -ivh dkms-2.0.17.5-1.noarch.rpm
rpm -ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
以上二個是為CENTOS加載MPPE[MICROSOFT的加密協(xié)議] ..不安裝的話就不能使用加密連接 
復制內(nèi)容到剪貼板 
代碼:
rpm -Uvh ppp-2.4.3-7.rhel4.i386.rpm
rpm -Uvh ppp-2.4.4-3.1.rhel5.i386.rpm  
rpm -ivh pptpd-1.3.4-1.rhel4.i386.rpm
rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm
為懶人寫的...四個都打上去...如果你只下載其中二個的話..其它二個就不存在..沒所謂了.給那些懶人方便而已..

安裝完畢后..編輯配置文件 
復制內(nèi)容到剪貼板 
代碼:
vi /etc/pptpd.conf
找到最下面
localip  后面要改為你服務的IP
remoteip 后面改為你分配給VPN用戶的IP段....比如192.168.0.1-100
這時已經(jīng)可以啟動VPN服務器了.啟動方法就用
service pptpd start
停止
service pptpd stop

這時你編輯VPN用戶的密碼資料等[實時生效] 
復制內(nèi)容到剪貼板 
代碼:
vi /etc/ppp/chap-secrets
在最下面插入新行..
它的寫法是
用戶名   服務名   密碼   IP

比如我新增加的一個用戶..
im286      pptpd       bendy    192.168.10.20

那這個用戶就可以登陸VPN服務器了...分配的IP只有一個就是192.168.10.20了.也就是說只能一個人同時使用.
如果你想多人同時使用...可以將192.168.10.20改為*
這樣就不限制這個帳戶的使用人數(shù)了[同時登陸的人數(shù).還要取決于PPTPD服務器的設置,默認40個
我好似沒有發(fā)現(xiàn)哪里可以設置說可以讓多少人使用同一個帳戶登陸的.
如果加上RADIUS認證就可以.[這個東西我也做過.不難的]

至此.VPN可以連接了.
但連接之后.我們還需要設置NAT   IP轉(zhuǎn)發(fā).否則用戶連接上服務器后.是不能訪問外網(wǎng)的內(nèi)容的.
設置方法也很簡單的. 
復制內(nèi)容到剪貼板 
代碼:
iptables -t nat -F
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to 999.999.999.999
上面的192.168.10.0替換成你要分配給客戶用的VPN 內(nèi)網(wǎng)IP段
999.999.999.999 替換成你的VPN服務器IP [與上面PPTPD.CONF的LOCALIP一樣]
最后我們打開LINUX服務器的IP轉(zhuǎn)發(fā)功能就大功告成了 
復制內(nèi)容到剪貼板 
代碼:
echo 1 >/proc/sys/net/ipv4/ip_forward
以上是臨時打開的.重啟服務器后無效..
長期調(diào)整的話..可以編輯
/etc/sysctl.conf這個文件中的net.ipv4.ip_forward = ???
就這樣了...全文完

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]