部署PPTP

检测是否支持MPPE模块

modprobe ppp-compress-18 && echo MPPE is ok

安装pptpd

apt-get install pptpd

配置网关和IP段

vi /etc/pptpd.conf

在末尾加上

localip  192.168.0.50
remote 192.168.0.51-100

配置虚拟DNS

vi /etc/ppp/pptpd-options

修改ms-dns

# 服务器所在dns和外网dns
ms-dns 192.168.0.1
ms-dns 8.8.8.8

添加用户

/etc/ppp/chap-secrets

添加一行数据，依次为：用户名、服务名、密码、限制ip(*表示无限制)：

abcuser pptpd 123456 *

重启服务

/etc/init.d/pptpd restart

IP转发及防火墙配置

IP转发

vi /etc/sysctl.conf

解开注释

net.ipv4.ip_forward=1

立即生效

sysctl -p

防火墙

iptables -A INPUT -p gre -j ACCEPT 
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT   
iptables -A INPUT -p tcp --dport 47 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.1/24 -o eno1 -j MASQUERADE

重启

service pptpd restart