在CentOS安装pptpd以及部署
在使用CentOS系统的时候，对有些人也许会遇到在CentOS安装pptpd的问题。下面就来介绍一下，如何在CentOS安装pptpd。在CentOS安装pptpd最省事的安装就是下载rpm包pptpd-1.3.4-1.rhel5.1.i386.rpm,然后直接执行 rpm Civh pptpd-1.3.4-.rhel5.1.i386.rpm 。幸运的是这个包没有其他依赖，因此CentOS安装pptpd应该是异常的顺利。如果使用源码安装，会出现ppp版本高的情况，需删除pppd2.3.4 再安装pppp2.4.3，反而麻烦了。安装完rpm包后，自动生成几个配置文件，主配置文件/etc/pptpd.conf，选项文件/etc/ppp/options.pptpd, 帐号文件/etc/ppp/chapsecrets.后面配置pptpd主要就是对这几个文件进行修改。
一、CentOS安装pptpd （vpn）拓扑结构
vpn的访问逻辑上存在3个网络：
1、欲访问的目标网络。通常在vpn服务器所在的内部网络（vpn服务器有2个网卡，一个是公网的，一个是私有网络的）
2、Vpn的公网网络。
3、Vpn连接后与客户端形成的虚拟网络。建议单独设置一个网络，这样就不会占用vpn后面的私有网络（目标网络）的ip资源/地址。
 |
| 图1 |
当然vpn隧道网络可以跟目标网络是同一个网段，不过不推荐这样。
二、CentOS安装pptpd vpn服务器端的配置
（一）修改主配置文件/etc/pptpd.conf.只需要加入下面两行：
localip 172.16.195.1
remoteip 172.16.195.101-200
Localip这行是给vpn服务器设置一个隧道ip
Remoteip是自动分配给客户端的ip地址范围。
（二）修改选项文件/etc/ppp/options.pptpd.需要设定分配给客户端的dns，因此仅需把ms-dns前的注释去掉，改成可用的dns如下：ms-dns 61.135.154.5 ms-dns 159.226.240.66
为了方便查看调试信息，把debug行前面的注释取消即可。Dump前的注释也取消。
（三）CentOS安装pptpd 添加帐号。通过编辑文件/etc/ppp/chap-secrets逐行加入；一个账号占一行。一行分4列，其表示如下：
用户名
服务器名
密码
ip
没有字符数限制
Pptpd―都用这个，如果用其它的名称，需要修改options.pptpd文件的name行的内容
用双引号的话，密码就不能包含双引号了
* 表示有pptpd随机分配ip
三、CentOS安装运行pptpd.执行命令service pptpd start或者执行/etc/init.d/pptpd 即可启动它。
通过检查进程、查看系统日志来确定pptpd是否正常。
四、客户端配置（windows）。
这个应该很容易了，就不再多费口舌。
五、拨号登录。
拨号过程中，登录到vpn服务器查看日志，会看到用户的连接情况，下面是截取的一个片断，供参考：
Dec 19 17:16:01 max-vpn pppd[9833]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded. Dec 19 17:16:01 max-vpn pppd[9833]: pptpd-logwtmp: $Version$ Dec 19 17:16:01 max-vpn pppd[9833]: pppd options in effect: Dec 19 17:16:01 max-vpn pppd[9833]: debug # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: logfile /etc/ppp/vpn.log # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: dump # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: plugin /usr/lib/pptpd/pptpd-logwtmp.so # (from command line) Dec 19 17:16:01 max-vpn pppd[9833]: require-mschap-v2 # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: refuse-pap # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: refuse-chap # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: refuse-mschap # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: name pptpd # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: pptpd-original-ip 200.199.118.72 # (from command line) Dec 19 17:16:01 max-vpn pppd[9833]: 115200 # (from command line) Dec 19 17:16:01 max-vpn pppd[9833]: lock # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: local # (from command line) Dec 19 17:16:01 max-vpn pppd[9833]: novj # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: novjccomp # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: ipparam 200.199.118.72 # (from command line) Dec 19 17:16:01 max-vpn pppd[9833]: ms-dns xxx # [don't know how to print value] # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: proxyarp # (from /etc/ppp/options.pptpd) Dec 19 17:16:01 max-vpn pppd[9833]: 172.16.195.1:172.16.195.101-200 # (from command line) Dec 19 17:16:02 max-vpn pppd[9833]: nobsdcomp # (from /etc/ppp/options.pptpd) Dec 19 17:16:02 max-vpn pppd[9833]: require-mppe-128 # (from /etc/ppp/options.pptpd) Dec 19 17:16:02 max-vpn pppd[9833]: pppd 2.4.4 started by root, uid 0 Dec 19 17:16:02 max-vpn pppd[9833]: Using interface ppp0 Dec 19 17:16:02 max-vpn pppd[9833]: Connect: ppp0 <--> /dev/pts/1 Dec 19 17:16:02 max-vpn pptpd[9832]: CTRL: Ignored a SET LINK INFO packet with real ACCMs! Dec 19 17:16:02 max-vpn pppd[9833]: Unsupported protocol 'IPv6 Control Protovol' (0x8057) received Dec 19 17:16:02 max-vpn pppd[9833]: MPPE 128-bit stateless compression enabled Dec 19 17:16:04 max-vpn pppd[9833]: Cannot determine ethernet address for proxy ARP Dec 19 17:16:04 max-vpn pppd[9833]: local IP address 172.16.195.1 Dec 19 17:16:04 max-vpn pppd[9833]: remote IP address 172.16.195.101 Dec 19 17:16:04 max-vpn pppd[9833]: pptpd-logwtmp.so ip-up ppp0 sery 200.199.118.72 [root@max-vpn ~]#
这段日志表明已经有一个来自200.199.118.72连接到vpn服务器，其账号为sery,分配给这个客户端机器的vpn地址是172.16.195.101.在拨号的机器（windows）上查看其现在的网络参数：
C:\Users\sery>ipconfig/all Windows IP 配置 主机名 . . . . . . . . . . . . . : sery-sony 主 DNS 后缀 . . . . . . . . . . . : 节点类型 . . . . . . . . . . . . : 混合 IP 路由已启用 . . . . . . . . . . : 否 WINS 代理已启用 . . . . . . . . . : 否 DNS 后缀搜索列表 . . . . . . . . : maxthon.net PPP 适配器 VPN 连接: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : VPN 连接 物理地址. . . . . . . . . . . . . : DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 IPv4 地址 . . . . . . . . . . . . : 172.16.195.101(首选) 子网掩码 . . . . . . . . . . . . : 255.255.255.255 默认网关. . . . . . . . . . . . . : 0.0.0.0 DNS 服务器 . . . . . . . . . . . : 61.135.154.5 159.226.240.66 TCPIP 上的 NetBIOS . . . . . . . : 已启用
六、CentOS安装pptpd设置路由及ip伪装。
需要在这里可以登录vpn服务器，但由于没有设置相关的转发规则，因此还是没办法访问vpn后面的私有网络或者通过vpn访问互联网（windows机器会在状态栏的网络连接图标显示一个黄色的感叹号）。所以还需要完成下面几步才算真正结束了―看了一些网上的文章，通常就是在这里结束了，看来作者只是登录了一下虚拟环境。
（一）开启ip转发功能：修改配置文件/etc/sysctl.conf,使net.ipv4.ip_forward = 1
（二）写个脚本文件，实现路由，其内容大致如下：