关闭 x
IT技术网
    技 采 号
    ITJS.cn - 技术改变世界
    • 实用工具
    • 菜鸟教程
    IT采购网 中国存储网 科技号 CIO智库

    IT技术网

    IT采购网
    • 首页
    • 行业资讯
    • 系统运维
      • 操作系统
        • Windows
        • Linux
        • Mac OS
      • 数据库
        • MySQL
        • Oracle
        • SQL Server
      • 网站建设
    • 人工智能
    • 半导体芯片
    • 笔记本电脑
    • 智能手机
    • 智能汽车
    • 编程语言
    IT技术网 - ITJS.CN
    首页 » HTML5 »CentOS7搭建VPN服务器教程

    CentOS7搭建VPN服务器教程

    2014-10-29 00:00:00 出处:51CTO
    分享

    微信扫一扫:分享

    Scan me!

    微信里点“发现”,扫一下

    二维码便可将本文分享至朋友圈。

    遇到好多人说搭建VPN服务器出错的,今天正好搞了个Centos7的服务器,搭建了个VPN耍耍。

    1.先看看你的主机是否支持pptp,返回结果为yes就表示通过。

    modprobe ppp-compress-18 && echo yes

    2 .是否开启了TUN,有的虚拟机主机需要开启,返回结果为cat: /dev/net/tun: File descriptor in bad state。就表示通过。

    cat /dev/net/tun

    3.安装ppp , pptpd 和 iptables。

    a.先更新一下再安装。

    yum install update

    b.安装ppp和pptpd

    yum -y install ppp pptpd

    c.安装iptables。

    这是自带的,假如没有的话就安装。

    yum install iptables

    4.配置pptpd.conf。

    vi /etc/pptpd.conf    #找到localip,去掉开始的那个#符号
    localip 192.168.0.1
    remoteip 192.168.0.234-238,192.168.0.245
    #这些是默认的,一般不需要去修改,分配给客户端的ip就是234到238之间,你也可以往大了写,看你的客户端有多少。

    5.配置options.pptpd

    vi /etc/ppp/options.pptpd      #在末尾添加dns
    ms-dns  8.8.8.8       #这是谷歌的,你也可以改成阿里巴巴的或者其它
    ms-dns  8.8.4.4

    6.配置连接VPN客户端要用到的帐号密码。

    vi /etc/ppp/chap-secrets    #格式很通俗易懂。
    #   client为帐号,server是pptpd服务,secret是密码,*表示是分配任意的ip
    # Secrets for authentication using CHAP
    # client        server     secret                  IP addresses
      count         pptpd    771297972            *

    7.配置sysctl.conf

    vi /etc/sysctl.conf
    #添加一行    net.ipv4.ip_forward = 1    到末尾即可,然后保存
    sysctl -p    #运行这个命令会输出上面添加的那一行信息,意思是使内核修改生效

    8.这个时候把iptables关闭的话是可以连接VPN了,之所以要把iptables关闭是因为没有开放VPN的端口,客户假如直接连接的话是不允许的。这里还需要设置iptables的转发规则,让你的客户端连接上之后能访问外网。

    iptables -t nat -F
    iptables -t nat -A POSTROUTING -s 192.168.0.234/24 -j SNAT --to 你的服务器的公网IP
    #192.168.0.234/24是你分配给客户的ip,后面的那个是你的服务器的公网IP

    9.这个时候还是连接不上的,因为iptables把客户的VPN连接拦截了,不允许连接,所以得开放相应的端口。

    具体是哪个端口可以自己查下,我的是默认的,假如你没有更改过的话也会是默认的。

    iptables -I INPUT -p tcp --dport 1723 -j ACCEPT
    iptables -I INPUT -p tcp --dport 47 -j ACCEPT
    iptables -I INPUT -p gre -j ACCEPT

    10.保险起见,到了这里应该重启一下pptpd服务和iptables服务生效。

    systemctl restart iptables
    systemctl restart pptpd
    上一篇返回首页 下一篇

    声明: 此文观点不代表本站立场;转载务必保留本文链接;版权疑问请联系我们。

    别人在看

    抖音安全与信任开放日:揭秘推荐算法,告别单一标签依赖

    ultraedit编辑器打开文件时,总是提示是否转换为DOS格式,如何关闭?

    Cornell大神Kleinberg的经典教材《算法设计》是最好入门的算法教材

    从 Microsoft 下载中心安装 Windows 7 SP1 和 Windows Server 2008 R2 SP1 之前要执行的步骤

    Llama 2基于UCloud UK8S的创新应用

    火山引擎DataTester:如何使用A/B测试优化全域营销效果

    腾讯云、移动云继阿里云降价后宣布大幅度降价

    字节跳动数据平台论文被ICDE2023国际顶会收录,将通过火山引擎开放相关成果

    这个话题被围观超10000次,火山引擎VeDI如此解答

    误删库怎么办?火山引擎DataLeap“3招”守护数据安全

    IT头条

    平替CUDA!摩尔线程发布MUSA 4性能分析工具

    00:43

    三起案件揭开侵犯个人信息犯罪的黑灰产业链

    13:59

    百度三年开放2.1万实习岗,全力培育AI领域未来领袖

    00:36

    工信部:一季度,电信业务总量同比增长7.7%,业务收入累计完成4469亿元

    23:42

    Gartner:2024年全球半导体营收6559亿美元,AI助力英伟达首登榜首

    18:04

    技术热点

    iOS 8 中如何集成 Touch ID 功能

    windows7系统中鼠标滑轮键(中键)的快捷应用

    MySQL数据库的23个特别注意的安全事项

    Kruskal 最小生成树算法

    Ubuntu 14.10上安装新的字体图文教程

    Ubuntu14更新后无法进入系统卡在光标界面解怎么办?

      友情链接:
    • IT采购网
    • 科技号
    • 中国存储网
    • 存储网
    • 半导体联盟
    • 医疗软件网
    • 软件中国
    • ITbrand
    • 采购中国
    • CIO智库
    • 考研题库
    • 法务网
    • AI工具网
    • 电子芯片网
    • 安全库
    • 隐私保护
    • 版权申明
    • 联系我们
    IT技术网 版权所有 © 2020-2025,京ICP备14047533号-20,Power by OK设计网

    在上方输入关键词后,回车键 开始搜索。Esc键 取消该搜索窗口。