标签归档：vpn

CentOS 7下安装pptp服务端手记

发表于由
回复

环境，初装的阿里云ECS最低配机型，CentOS 7 x64  （兼及linode的CentOS 7）

主要配置步骤

1. 安装前检查系统支持

a. 在安装之前查看系统是否支持PPTP

modprobe ppp-compress-18 && echo success

应该输出：success

yum install kernel-devel

b. 是否开启TUN/TAP

cat /dev/net/tun

应该输出：cat: /dev/net/tun: File descriptor in bad state

c. 是否开启ppp

cat /dev/ppp

应该输出：cat: /dev/ppp: No such device or address

如果环境不满足上面3个条件，表示很可能不支持pptp。  例外：linode的xen、kvm服务器，也是支持的pptp的。可能是linode内核是定制的，并不是外部ko模块，与原版CentOS表现有所不一致。

2. 安装必要包

a. 首先安装epel源

yum install epel-release

b. 安装pptp相关包

yum install ppp pptpd net-tools iptables-services

3. 修改相关配置文件

a. 主配置文件 /etc/pptpd.conf

结尾处增加如下两行，分别是pptp服务的虚拟网段网关，及分配给客户端的地址范围。

localip 192.168.9.1
remoteip 192.168.9.101-199

b. pptpd配置文件/etc/ppp/options.pptpd，结尾增加两行，给虚拟网段用的dns服务，可以使用主机商提供的dns服务器地址。

ms-dns 100.100.2.136
ms-dns 100.100.2.138

如果是linode等海外服务器，可以使用谷歌的公共dns服务器地址

ms-dns 8.8.8.8
ms-dns 8.8.4.4

c. 设置pptpd vpn服务器用户名密码，编辑文件 /etc/ppp/chap-secrets, 每行一套帐号，该文件默认有简短说明。一行帐号行示例如下，以空格分隔的4个字段：第1、3是用户名密码，其他两字段是星号

user1 * 111222333 *

d. 服务器允许ip转发内核，编辑配置文件/etc/sysctl.conf，增加如下一行

net.ipv4.ip_forward=1

4. 设置开机自动启动 pptpd, iptables,

ln -s /usr/lib/systemd/system/pptpd.service /etc/systemd/system/multi-user.target.wants/
ln -s /usr/lib/systemd/system/iptables.service /etc/systemd/system/multi-user.target.wants

 

5. iptables配置网络

a. iptables配置，配置虚拟网段NAT支持。如果pptp客户端不需要上网，可以忽略本步骤。

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

，注意其中的eth0是本机网卡设备名，按实际情况修改；或按虚拟网段设置NAT，如下

iptables -t nat -I POSTROUTING -s 192.168.9.0/24 -o eth0 -j MASQUERADE

b. 开放pptp端口1723，允许转发

iptables -I INPUT 7 -m state --state NEW -p tcp --dport 1723 -j ACCEPT
iptables -P FORWARD ACCEPT

c. 保存iptables规则

service iptables save

6. 阿里云ECS可能还需要几项特别设置

a. 如果windows下连接pptp，如果遇到519错误，是因为缺少内核模块 ip_nat_pptp ，运行modprobe ip_nat_pptp 即可加载，但最好设置开机自动加载：新建文件 /etc/modules-load.d/ip_nat_pptp.conf 内容为如下一行

ip_nat_pptp

b. 可能还要重建ppp文件：

rm /dev/ppp
mknod /dev/ppp c 108 0

c. 阿里云机器还要修改mtu：修改文件/etc/ppp/ip-up，在exit 0 前加入一行:

ifconfig $1 mtu 1500

d. 阿里云控制台里的安全区域，看上去跟防火墙或iptables类似的东西，要开启相应的端口。

7. 启动服务，加载相关匹配文件等

sysctl -p
systemctl start pptpd

或者单粗暴的reboot重启机器也行

Android无法连上VPN的原因及解决办法(android系统root后连vpn显示已断开)

发表于由
2

为了能正常使用google等的网络服务，偶尔要在android上使用pptp vpn，在linode上搭建的。最近使用了cm固件，nightly版，还是比较稳定的。

不过最近经常无法连接vpn，连接N次都是非常慢、然后提示“连接已断开”；起先以为是固件的问题，重刷了几次机，但问题依旧。

今天在外面使用联通3G，突然就不能连vpn了，以为是北京联通的国际出口上被过滤pptp数据了；不能正常上网，很崩溃，很崩溃。回来后在电脑上pptp拨号很顺利，证明电信网络是可以成功拨号。手机已经自动切换为wifi，连了两次vpn，全部失败。于是全面怀疑可能是其它原因。

google查 “android vpn 连接失败”相关文章，其中有root之后vpn无法连接vpn的文章，因为cm固件是天生root的，而刷机后并不是马上就连不了vpn，而是要过一两天之后，因为不太在意，只是草草看了，看过后，回顾最近在无法vpn前的事情，似乎都与使用smartHosts之类的软件修改hosts文件，这个操作是需要root权限的。虽然以前也root，但没有改过hosts；感觉可能有道理。于是到cm自带的文件浏览器，改设置为root模式，到/etc里，修改 mount 为r/w，然后查了里面的文件 /etc/ppp/ip-up-vpn 的权限，还真的没有写权限，修改权限为775，然后再登录vpn，虽然不快，但还是连上了。

其实解决这个问题非常简单：修改文件 /etc/ppp/ip-up-vpn 的权限，至少让root用户可写。使用你自己熟悉的工具，如re浏览器，固件工具箱等太多了。如果对linux文件权限不太了解，请参看文后链接。

很多朋友为了获取更多的自由，将自己的Android 手机破解获取root权限了，不过获取root后有一个问题，无法再正常连上VPN（即使设置完全正确），经过网上查找相关资料，确认是因为/etc/ppp/ip-up-vpn 的权限问题所致。

参考文章：http://www.ruan8.com/tutorial_1128.html