簡單搭建PPTP服務器過程

軟件包安裝

yum install perl ppp iptables pptpd lsof

配置pptp網(wǎng)段信息

vim /etc/pptpd.conf

localip 192.168.254.1

remoteip 192.168.254.234-254

配置PPTPDNS信息

vim /etc/ppp/options.pptpd

ms-dns 223.5.5.5

ms-dns 114.114.114.114

配置用戶名密碼

vim /etc/ppp/chap-secrets

ms-dns 223.5.5.5

ms-dns 114.114.114.114

配置流量轉(zhuǎn)發(fā)

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

配置生效以及配置iptables

/sbin/sysctl -p

iptables -t nat -A POSTROUTING -o eth0 -s 192.168.254.0/24 -j MASQUERADE

檢查PPTP

lsof -i |grep pptp

ss -ltnp

------------------------------------------------------------------------------------------------------- -----------------------------------------------------------------------------

常見狀態(tài)參考

1、pptp客戶端撥入時出現(xiàn)800錯誤：

這種情況大數(shù)多原因為客戶系統(tǒng)連接服務器時使用域名，因臨時DNS無法解析而出現(xiàn)這種錯誤，可更換DNS試一下，如果還是出錯此類錯誤，則可能是無法連接到pptp服務器，可能是pptp服務器關閉或出現(xiàn)故障，也可能是客戶電腦上的防火墻阻止了pptp連接請求，可關閉防火墻試一下。 有些使用中轉(zhuǎn)服務器連接到pptp服務器的客戶端，也可能出現(xiàn)此類錯誤，原因為中轉(zhuǎn)服務器中轉(zhuǎn)功能出現(xiàn)故障。

2、pptp客戶端撥入時出現(xiàn)619錯誤：

這種情況大數(shù)多原因為客戶機連接Internet的網(wǎng)關（如家庭寬帶路由或公司上網(wǎng)網(wǎng)關路由或防火墻）NAT-T功能關閉或?qū)?span style="font-family: Calibri;">pptp支持性不好，主要是對GRE及PPTP協(xié)議的NAT-T不支持。可打開網(wǎng)關路由的NAT-T功能，如果還是出現(xiàn)錯誤，則需要更換網(wǎng)關設備，現(xiàn)在市面上大多數(shù)設備已經(jīng)支持。

3、pptp客戶端撥入時出現(xiàn)691錯誤：

這種情況大數(shù)多原因為客戶機連接pptp服務器異常中斷，因多數(shù)服務器限制一個帳戶同時只有一個人使用，所以一旦異常斷開，則需等待3分鐘左右。有些pptp服務器沒有設置異常斷線檢查功能也可能導致用戶一旦異常斷開后很長時間不能連接。所以解決辦法為在服務器上設置異常斷線檢查程序或功能。

4、pptp客戶端撥入時出現(xiàn)733錯誤：

這種情況大數(shù)多原因為客戶機撥入pptp服務器后無法獲取IP地址，可修復DHCP服務器或設置靜態(tài)IP地址或地址池。

5、pptp客戶端撥入時出現(xiàn)734 ppp鏈接控制協(xié)議終止：

這種情況多數(shù)為pptp服務器配置有問題，如果是PPP配置有問題，不支持MPPE加密或支持度不好。請重新編譯PPP及MPPE相關程序。對于用于游戲代理的用戶，可不使用加密（需在服務器端不要求加密）。

6、pptp客戶端撥入時出現(xiàn)718錯誤：

撥入時用戶名和密碼出錯誤，有時也因為服務器端認證服務出現(xiàn)故障。