前言
最近尝试过使用Docker搭建各个类型的办公类型VPN，但使用感受皆不尽人意。为什么呢？主要是因为我个人感觉容器部署造成的资源占用十分严重。而且，经过长时间的使用docker，你可能会感叹docker的便捷，但是随之而来的是操作系统卡顿！！！于是乎，我开始了寻求原生Linux操作系统下的VPN搭建之路。
正文
1、sysctl.conf 文件修改，支持ipv4转发
vim /etc/sysctl.conf
找到：net.ipv4.ip_forward = 0 (没有就新增一行)修改为：
net.ipv4.ip_forward = 1
保存并退出，使配置生效：
sysctl -p
2、检测PPP服务是否开启
cat /dev/ppp
结果显示：
cat: /dev/ppp: No such file or directory
可以继续！
3、安装PPP、PPTPD、Iptables组件
yum install update
yum install -y ppp iptables pptpd
4、编辑配置文件
vim /etc/pptpd.conf
# 修改以下内容
localip 服务器内网IP
remoteip VPN分配的网段 例：192.168.0.100-150,192.168.0.156
vim /etc/ppp/options.pptpd
# 修改以下内容
ms-dns 8.8.8.8
ms-dns 8.8.4.4
vim /etc/ppp/chap-secrets
# 新增连接用户
用户名 * 密码 *
5、防火墙配置及设置nat转发
systemctl start firewalld
firewall-cmd --permanent --add-masquerade
firewall-cmd --permanent --zone=public --add-port=47/tcp
firewall-cmd --permanent --zone=public --add-port=1723/tcp
firewall-cmd --permanent --direct --add-rule ipv4 filter INPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p gre -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i ppp+ -o eth0 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i eth0 -o ppp+ -j ACCEPT
firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o eth0 -j MASQUERADE -s 192.168.0.0/24
6、重启防火墙
firewall-cmd --reload
7、配置开机自启
systemctl start pptpd
systemctl enable pptpd
systemctl status pptpd
最后
至此，PPTP服务已搭建完成，可以使用Windows或Mac通过VPN连接。
原文始发于微信公众号（青衫大叔灬）：它来了，PPTP VPN
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/179747.html
