使用Centos7搭建VPN服务器流程步骤

概述

本文以CentOS 7实例为例，配置PPTP VPN服务端到客户端的连接，仅用于示例和操作指引，请您根据实际需要操作。使用PPTP服务存在安全隐患，单击查看详情，您需要考虑由此产生的影响及问题。

配置PPTP VPN需要使用TCP协议的1723通信端口。您需要在安全组中放行TCP协议的1723端口，安全组的具体配置规则请参见添加安全组规则。

按照如下操作步骤，配置CentOS PPTP服务端。

先更新一下再安装。

yum update

执行如下命令，安装软件。

yum install -y ppp pptpd

系统显示类似如下。

执行如下命令，添加iptables转发规则。

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE

执行如下命令，添加NAT转发规则，其中XXX.XXX.XXX.XXX为您的实例公网IP地址。

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -j SNAT --to-source XXX.XXX.XXX.XXX

执行如下命令，重启PPTP服务。
说明：此时PPTP还未成功运行，所以当您重启PPTP服务时，系统会提示“Shutting down pptpd [FAILED]”，并发出警告。您可以忽略提示和警告，再次使用以下命令重启PPTP服务，警告信息就会消失。
```
systemctl restart pptpd
```
执行如下命令，重启iptables。
```
systemctl start iptables
```

执行如下命令，设置pptpd和iptables自启动。

chkconfig --add pptpd
chkconfig pptpd on
chkconfig --add iptables
chkconfig iptables on

本文以CentOS 6.8为例配置PPTP客户端。

执行如下命令，安装软件包。
```
yum install -y ppp pptp pptp-setup
```
系统显示类似如下。
执行如下命令，连接VPN服务端。
```
pptpsetup --create test --server [$IP] --username [$User] --password [$Password] --encrypt --start
```
说明：[$IP]、[$User]、[$Password]为VPN服务端的IP地址、用户名和密码。
系统显示类似如下。
当系统提示已经被分配了192.168.0.234的客户端地址时，执行如下命令，可以看到ppp0网卡。
```
ifconfig | grep -A 10 ppp
```
系统显示类似如下。
执行如下命令，增加默认路由。
```
ip route replace default dev ppp0
```
系统显示类似如下。
增加路由后，您就可以访问VPN服务器。

在使用过程，可能会出现如下常见问题。

方案一：在配置VPN的CentOS服务器中执行如下命令，此方案可以临时生效，如果您需要长期生效的方案，请参考方案二。
```
ifconfig ppp0 mtu 1472
```
方案二：执行vi /etc/ppp/ip-up命令，在/etc/ppp/ip-up文件中增加如下“ifconfig ppp0 mtu 1472”。
```
/etc/ppp/ip-up. ipv6to4 ${LOGDEVICE}
[ -x /etc/ppp/ip-up.local ] && /etc/ppp/ip-up.local “$@”
ifconfig ppp0 mtu 1472
```
系统显示类似如下。