位置: 编程技术 - 正文
详解在CentOS系统的服务器上搭建VPN的方法(centos 操作)
编辑：rootadmin推荐整理分享详解在CentOS系统的服务器上搭建VPN的方法(centos 操作)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:centos 怎么用,centos inode,centos如何操作,centos zsh,centos dig,centos inode,centos zsh,centos dig,内容如对您有帮助，希望把文章链接给更多的朋友！
一、首先检查你VPS的PPP和TUN有没有启用：复制代码代码如下:cat /dev/ppp cat /dev/net/tun显示结果为：cat: /dev/ppp: No such device or address和cat: /dev/net/tun: File descriptor in bad state，表明通过，上述两条只要有一个没通过都不行。如果没有启用，你可以给VPS提供商Submit 一个 Ticket请求开通：
Hello
Could you enabled TUN-TAP for me? I want run pptp-vpn on my VPS.
Thank you.
确认 PPP 和 TUN 启用后，开始安装 ppp 和 iptables：复制代码代码如下:yum install -y ppp iptables
二、安装pptp：复制代码代码如下:rpm -ivh rpm -ivh /etc/pptpd.conf把下面字段前面的#去掉：复制代码代码如下:localip ..0.1 remoteip ..0.-,..0.
四、编辑/etc/ppp/options.pptpd 文件：复制代码代码如下:vim /etc/ppp/options.pptpd
去掉ms-dns前面的#，并使用Google的DNS服务器，修改成如下字段：复制代码代码如下:ms-dns 8.8.8.8 ms-dns 8.8.4.4
五、设置VPN账号密码，编辑/etc/ppp/chap-secrets这个文件：复制代码代码如下:vim /etc/ppp/chap-secrets
六、修改内核设置，使其支持转发，编辑 /etc/sysctl.conf 文件：复制代码代码如下:vim /etc/sysctl.conf将“net.ipv4.ip_forward”的值改为1，同时在“net.ipv4.tcp_syncookies = 1”前面加#
七、使 sysctl.conf 配置文件生效并添加 iptables 转发规则：复制代码代码如下:sysctl -p iptables -t nat -A POSTROUTING -s ..0.0/ -j SNAT --to-source ***.***.***.*** (***.***.***.***为你VPS的公网IP地址)复制代码代码如下:iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport -j ACCEPT #注：这条命令尽量放在防火墙列表前面几条不然可能会阻止保存iptables转发规则：复制代码代码如下:/etc/init.d/iptables save重启 iptables：复制代码代码如下:/etc/init.d/iptables restart重启pptp服务：复制代码代码如下:/etc/init.d/pptpd restart设置开机自动运行pptp服务：复制代码代码如下:chkconfig pptpd on设置开机自动运行iptables服务：复制代码代码如下:chkconfig iptables on
到此安装配置结束了。
以下是疑难问题解答
iptables转发规则写错了会出现错误提示（亲历），可用iptables -F 删除旧规则再配置！
如果出现错误则输入命令复制代码代码如下:rm /dev/pppmknod /dev/ppp c 0还不管用的话（有时出现错误），请下载vps 上/var/log/messages 查看日志，最后发现：
Jan 2 :: fr pptpd[]: CTRL: Starting call (launching pppd, opening GRE) Jan 2 :: fr pppd[]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so is for pppd version 2.4.3, this is 2.4.5 Jan 2 :: fr pptpd[]: GRE: read(fd=6,buffer=fa,len=) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Jan 2 :: fr pptpd[]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7)Jan 2 :: fr pptpd[]: CTRL: Client X.X.X.X control connection finishedlogwtmp插件版本不兼容出错了！复制代码代码如下:vi /etc/pptpd.conf 找到logwtmp，在前面加#复制代码代码如下:service pptpd restart就解决了！！！如果你需要图形化管理VPN的话，建议使用Webmin:复制代码代码如下:rpm -ivh 使用ps命令检查pptpd进程：复制代码代码如下:ps -ef |grep pptpd使用netstat命令检查pptpd运行的端口：复制代码代码如下:netstat -nutap | grep pptpd使用ifconfig命令查看ppp0接口
centos设置VPN后，客户端连接提示错误！ 我是直接把iptables关闭了！哈哈 反正先连接进去再说了。复制代码代码如下:iptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPTiptables -Fiptables -Xiptables -P INPUT ACCEPTiptables -P OUTPUT ACCEPT/etc/init.d/iptables save
CentOS系统上OpenVZ虚拟机的安装和基本使用 OpenVZ是开源软件，是基于Linux平台的操作系统级服务器虚拟化解决方案。OpenVZ采用SWsoft的Virutozzo虚拟化服务器软件产品的内核，Virutozzo是SWsoft公司提供的
CentOS下Pureftp的配置文件常用配置项整理 RPM缺省使用另外一个配置文件：/etc/sysconfig/pure-ftpd请不要忘了浏览一下
CentOS系统中rpm包管理器的使用技巧 rpm:redhatpackagemanager,RPMisPackageManagerrpm是由红帽公司开发的软件包管理方式，使用rpm我们可以方便的进行软件的安装、查询、卸载、升级等工作。但是rpm软
标签: centos 操作
本文链接地址:https://www.jiuchutong.com/biancheng/353523.html 转载请保留说明！
