linux 不同网段pptp服务器的搭建

pptp服务器

内网eth0:192.168.0.10/24 (192.168.0.1是网关)

公网eth1:xxx.xxx.xxx.xxx

用户端拔pptp后分配的ip:192.168.3.0/24

用户未拔pptp前使用的ip:192.168.5.0/24


#yum install ppp libcap-devel libcap


#echo 1 >/proc/sys/net/ipv4/ip_forward

#wget http://nchc.dl.sourceforge.net/project/poptop/pptpd/pptpd-1.3.4/pptpd-1.3.4.tar.gz

#tar zxf pptpd-1.3.4.tar.gz

#cd pptpd-1.3.4

#./configure --prefix=/usr/local/pptpd --enable-bcrelay --with-libwrap

#make && make install

#cp pptpd-1.3.4/samples/pptpd.conf /etc/ppp/

#cp pptpd-1.3.4/samples/options.pptpd /etc/ppp/

#cp pptpd-1.3.4/samples/chap-secrets /etc/ppp/


#vim pptpd.conf

ppp /usr/sbin/pppd

option /etc/ppp/options.pptpd

#debug

# stimeout 10

# logwtmp

localip 客户端要访问的ip   (pptp服务器ip )

remoteip 192.168.3.100-200 (用户端将分配的ip)

------------------------------------------------

#vim options.pptpd

name pptpd

refuse-pap

refuse-chap

refuse-mschap

require-mschap-v2

require-mppe-128

ms-dns 114.114.114.114 (给客户端分配的dns)

proxyarp

#debug

dump

lock

nobsdcomp

novj

novjccomp

nologfd

------------------------------------------------

#vim chap-secrets

# client        server  secret          IP addresses

#username       pptpd   password        *


admin pptpd admin123 *

------------------------------------------------


iptables设置

iptables -A INPUT -j ACCEPT

iptables -A FORWARD -j ACCEPT

iptables -A OUTPUT -j ACCEPT

iptables -A POSTROUTING -j MASQUERADE   (关键)

iptables -A POSTROUTING -s 192.168.3.0/24 -j SNAT --to-source 公网ip (关键)


------------------------------------------------

路由设置

eth0设置

IPADDR=192.168.0.10

NETMASK=255.255.255.0 (内网不设网关)


eth1设置

IPADDR=XXX.XXX.XXX.XXX

NETMASK=XXX.XXX.XXX.XXX

GATEWAY=XXX.XXX.XXX.XXX (默认路由)



加路由

route add -net  192.168.5.0/24 gw 192.168.0.1

route add -net  192.168.3.0/24 gw 192.168.0.1


郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。