我买这个VPS的主机，一个目的是用来做Blog空间，另外一个就是用来跑vpn。% j6 K& D7 ~9 n! L' F0 {
先按照http://rashost.com/blog/centos5-pptpd-vpn这里的文章安装vpn服务。
# f3 X* ^: r& O' h内核支持
; o. B" @4 H0 R4 I) X0 E
/ M3 [3 b- Y$ p; v" h1 w9 L3 _pptpd VPN需要内核支持mppe，我们的VPS自带的内核已经把mppe编译进去了，没有把mppe另外当作内核的模块。. ^ X) k! D9 e6 K$ Z8 L3 H
软件安装
. y/ K9 J6 i g- G8 e1 m* z
* E6 W/ R( E* Q要安装pptpd VPN，ppp和iptables这两个软件是必须安装的，安装命令：% Y" m) ?1 u% |$ R" q# W0 {% n
yum install -y ppp iptables
* k) }$ B! ^" T$ z$ k! {0 Q# s' u' P9 D0 F
然后到 http://www.poptop.org/ 下载pptpd的rpm包并安装，下载的时候要注意下面几点：" W4 [! u0 e, a; S
好像只有1.3.3版本有rpm包，其他版本只有源代码 % J" W4 A% f8 S( c6 E
没有el5或者centos5的rpm包，用rh4的rpm包可以安装在centos 5上
$ b9 H x" h% h/ \1 n- k, ?& w64位的系统要下载64位的rpm包，32位的系统要下载32位的rpm包，别搞错了
- ]. x' C2 U& n3 b7 W; B" Z
+ y9 N: }2 b* p64位系统安装命令：
8 ~" `! q0 H$ m, D' m9 W6 k. h+ ~
4 I* g1 v q2 _. b+ rrpm -ivh pptpd-1.3.3-1.rhel4.x86_64.rpm
) C# c/ l- t: t
# q+ w8 |1 m: @32位系统安装命令：5 {6 M8 b9 @# G; J, E
rpm -ivh pptpd-1.3.3-1.rhel4.i386.rpm
$ O$ j7 K6 V# `6 t; O
( B# |3 ^7 G% b/ \编辑配置文件 /etc/ppp/options.pptpd 内容如下：
, u7 j7 P$ H. ]- Q# m2 H7 F: e+ X bname pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp lock nobsdcomp novj novjccomp nologfd ms-dns 208.67.222.222 ms-dns 208.67.220.220 1 [, b% K$ }9 q) K* D! _: ?" ]; D
8 U* h/ U% i7 w+ ^编辑配置文件 /etc/pptpd.conf 内容如下：2 t$ x+ Z6 Q' ?/ `6 e
option /etc/ppp/options.pptpd logwtmp localip 192.168.92.1 remoteip 192.168.92.11-15( I2 v! |4 W1 o" i5 r% `; ^
1 y4 V, r3 q# W4 `4 c4 M编辑配置文件 /etc/ppp/chap-secrets,配置用户名为johndoe，密码为password，内容如下：
- D1 Z! C$ v ~/ p: c; }johndoe pptpd password *
5 l5 o0 }2 ?) l1 C) K1 Q& _; I' S5 y: _/ r, @# ?
修改配置文件/etc/sysctl.conf中的相应内容如下：- I# M$ L" _' h
net.ipv4.ip_forward = 1" L+ t$ X% i4 o' v4 E$ z+ H
) N& W4 W6 o0 U9 x# g‘配置iptables:4 g$ V3 C# a; c( u! E) j; n; k5 J
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.92.0/24 -j MASQUERADE /etc/init.d/iptables save /etc/init.d/iptables restart5 S1 C1 v) z {9 D
3 M" N, s; [% n4 H) F' w+ K设置iptables和pptpd开机自动启动：+ v. B7 Y+ C; G8 {7 b# X
chkconfig pptpd on chkconfig iptables on3 S, ?5 K& w. A. k3 S2 }* G
2 T5 f+ u; `3 C3 z3 b然后运行reboot重新启动即可* W7 f3 D1 v' _ t0 y6 {
: _8 ]: p' X& {+ A! K2 d错误排除
: A6 ]2 G& v6 W; U9 G# S1 A完成以上配置，通过Windows拨号到VPN，一定提示619错误。, c$ }' x8 }2 X) |0 V# R
引发619错误的原因有很多，比如密码不正确等，都报这个错误。
& Z6 w4 n/ K) I9 K/ z我们可以通过/var/log/messages查看下日志，找到问题原因
7 Y& K2 r& @$ c4 }
P' u& }0 c: E( J! [) i" hDec 20 06:45:12 204-74-212-217 pptpd[18317]: CTRL: Client 221.223.48.186 control connection started B+ e9 S! P3 c+ k& w
Dec 20 06:45:12 204-74-212-217 pptpd[18317]: CTRL: Starting call (launching pppd, opening GRE)
4 K& y; }$ Z* ^& E1 ?% Q, [& ?& o- T0 mDec 20 06:45:12 204-74-212-217 pppd[18318]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so is for pppd version 2.4.3, this is 2.4.4
, U4 S" r9 ?4 [& l6 DDec 20 06:45:12 204-74-212-217 pptpd[18317]: GRE: read(fd=6,buffer=804e5a0,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
9 y4 x- s7 Z; n% ~# y* W" C5 XDec 20 06:45:12 204-74-212-217 pptpd[18317]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)
# K% a3 Y" L, U$ QDec 20 06:45:12 204-74-212-217 pptpd[18317]: CTRL: Client 221.223.48.186 control connection finished
5 M5 G% m5 n; ^9 Y* I6 t9 c& N/ B6 k
5 ?% M" n+ a& h0 w N8 ]" N$ J# s注意到红色部分了吧，就是这个错误。建议我们查看配置语法。2 ]/ Z3 X4 W, R/ Z# f
后来有找了一些文档查看，和一条一条屏蔽配置语法' ~8 S% }! d! M6 g: i1 `) r' x! |
发现是logwtmp这个配置选项出现问题。最后编辑/etc/pptpd.conf文件
" ?- J( `- ]/ N6 K5 T注释掉logwtmp选项，重启pptpd服务，就可以正常登陆了。 |
