本次实验使用的centos 6.3 64bit。 

一、安装之前检查系统兼容性。检查内核MPPE补丁，确定内核是否支持mppe：

modprobe ppp-compress-18 && echo ok

如果显示ok，表示内核已经具备了mppe支持。 

二、安装VPN需要安装三个组件ppp、pptp、pptpd。本机yum命令有问题，只能通过wget方式进行。

可以到http://pkgs.org/search/pptpd?type=name这个网站上进行查找相应的安装包：

1.下载：

wget http://mirror.centos.org/centos/6/os/x86_64/Packages/ppp-2.4.5-5.el6.x86_64.rpm

wget http://mirror.centos.org/centos/6/os/x86_64/Packages/pptp-1.7.2-8.1.el6.x86_64.rpm

wget http://dl.fedoraproject.org/pub/epel/6/x86_64/pptpd-1.4.0-3.el6.x86_64.rpm

2.安装：

rpm -ivh ppp-2.4.5-5.el6.x86_64.rpm

rpm -ivh pptp-1.7.2-8.1.el6.x86_64.rpm

rpm -ivh pptpd-1.4.0-3.el6.x86_64.rpm 

三、以上把需要的三个组件都已经安装完毕，我们接下来进行配置。

1.pptpd的配置文件在/etc/pptpd.conf。

（1）在这个文件中需要把logwtmp注释掉：

#logwtmp

（2）然后配置本机的内网IP地址，以及客户端拨号进来后所要分配的IP地址：

localip 192.168.0.1

remoteip 192.168.0.201-250

2.启用ms-dns。路径在/etc/ppp/options.pptpd。

该DNS可以填写公共的DNS服务器，也可以是你自己配置的。一般使用谷歌公网DNS：

ms-dns 8.8.8.8

3.下面开始配置VPN访问的用户名、密码以及分配的IP地址。路径在/etc/ppp/chap-secrets。

qd pptpd qjgwhihajCfkc *

4.开启防火墙的IP转发功能，路径在/etc/sysctl.conf。

（1）把net.ipv4.ip_forward赋值为1：

net.ipv4.ip_forward = 1

（2）保存并退出，使用sysctl –p命令使刚刚的配置生效。

sysctl -p

5.在防火墙中添加规则允许NAT转换。命令如下：

两种情况：

（1）单网卡

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

（2）多网卡，需指定外网ip

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source **.**.**.**

6.现在开始启动pptpd服务。

service iptables start

service pptpd start

7.将服务配置为开机自动启动

chkconfig pptpd on
chkconfig iptables on 

四、客户端连接。

在VPN服务器上查看多了一张网卡，而且也可以看到VPN客户端获取到的IP地址：

ifconfig 

五、pptpd服务相关命令。

重启：service pptpd restart

关闭：service pptpd stop

开启：service pptpd start