linux下vpn server搭建（PPTP）

一、PPTP 协议介绍
1、PPTP 简介
PPTP: Point to Point Tunneling Protocol
点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术。通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows 98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。
PPTP 可以用于在 IP 网络上建立 PPP 会话隧道。在这种配置下，PPTP 隧道和 PPP 会话运行在两个相同的机器上，呼叫方充当 PNS。PPTP 使用客户机－服务器结构来分离当前网络访问服务器具备的一些功能并支持虚拟专用网络。PPTP 作为一个呼叫控制和管理协议，它允许服务器控制来自 PSTN 或 ISDN 的拨入电路交换呼叫访问并初始化外部电路交换连接。
PPTP 只能通过 PAC 和 PNS 来实施，其它系统没有必要知道 PPTP。拨号网络可与 PAC 相连接而无需知道 PPTP。标准的 PPP 客户机软件可继续在隧道 PPP 链接上操作。
PPTP 使用 GRE 的扩展版本来传输用户 PPP 包。这些增强允许为在 PAC 和 PNS 之间传输用户数据的隧道提供低层拥塞控制和流控制。这种机制允许高效使用隧道可用带宽并且避免了不必要的重发和缓冲区溢出。PPTP 没有规定特定的算法用于低层控制，但它确实定义了一些通信参数来支持这样的算法工作。

2、协议（报文）结构
16bit
32 bit
Length
PPTP Message Type
Magic Cookie
Control Message Type
Reserved 0
Protocol Version
Reserved 1
Framing Capability
Bearing Capability
Maximum Channels
Firmware Revision
Host Name （64 Octets）
Vendor String （64 Octets）
●Length: 该 PPTP 信息的八位总长，包括整个 PPTP 头。
●PPTP Message Type: 信息类型。可能值有：1、控制信息；2、管理信息。
●Magic Cookie: Magic Cookie 以连续的 0×1A2B3C4D 进行发送，其基本目的是确保接收端与 TCP数据流间的正确同步运行。
●Control Message Type: 可能值有：”1″ 开始－控制－链接－请求(Start-Control-Connection-Request)；”2″ 开始－控制－链接－答复(Start-Control-Connection-Reply)；”3″ 停止－控制－链接－请求(Stop-Control-Connection-Request)；”4″ 停止－控制－链接－答复(Stop-Control-Connection-Reply)；”5″ 回应－请求(Echo-Request)；”6″ 回应－答复(Echo-Reply)；
●Call Management: 可能值有：”1″ 传出－呼叫－请求(Outgoing-Call-Request)；”2″ 传出－呼叫－答复(Outgoing-Call-Reply)；”3″ 传入－呼叫－请求(Incoming-Call-Request)；”4″ 传入－呼叫－答复(Incoming-Call-Reply)；”5″ 传入－呼叫－连接(Incoming-Call-Connected)；”6″ 呼叫－清除－请求(Call-Clear-Request)；”7″ 呼叫－断开连接－通告(Call-Disconnect-Notify)；”8″ 广域网－错误－通告(WAN-Error-Notify)。
●PPP Session Control: 设置－链路－信息(Set-Link-Info)。
●Reserved 0 & 1: 必须设置为0。
●Protocol Version: PPTP版本号。
●Framing Capabilities: 指出帧类型，该信息发送方可以提供：”1″ 异步帧支持(Asynchronous Framing Supported)；”2″ 同步帧支持(Synchronous Framing Supported)。
Bearer Capabilities: 指出承载性能，该信息发送方可以提供：”1″ 模拟访问支持(Analog Access Supported)；”2″ 数字访问支持(Digital access supported)。
●Maximum Channels: 该 PAC 可以支持的个人 PPP 会话总数。
●Firmware Revision: 若由 PAC 出发，则包括发出 PAC 时的固件修订本编号；若由 PNS 出发，则包括 PNS PPTP 驱动版本。
●Host Name: 包括发行的 PAC 或 PNS 的 DNS 名称。
●Vendor Name: 包括特定供应商字串，指当请求是由 PNS 提出时，使用的 PAC 类型或 PNS软件类型。

二、安装 PPTP Server
操作系统：CentOS 5.0/Red Hat Enterprise Linux AS 5 ( RHEL 5 )
安装 PPTP 需要 MPPE 和较高版本的 ppp ( > 2.4.3 ) 支持，不过 CentOS 5.0/RHEL 5 的 2.6.18 内核已经集成了 MPPE 和高版本的 ppp 。因此可以跳过安装配置 MPPE 和 ppp 的过程直接安装 PPTP。
如果需要检查 MPPE 是否存在可以使用以下命令：
shell> modprobe ppp-compress-18 && echo ‘MPPE found !’
1、安装 pptpd
下载最新的 pptpd 源代码 ( 1.3.4 @ 2007-05-23 )：
http://sourceforge.net/project/showfiles.php?group_id=44827
下载源码包之后：
shell> tar xzvf pptpd-1.3.4.tar.gz
shell> cd pptpd-1.3.4
编译安装：
注意：可能需要 libcap、libcap-devel RPM 包支持，如果没有请安装 libcap、libcap-devel RPM 包.
shell> ./configure –prefix=/usr/local/pptpd –enable-bcrelay –with-libwrap
shell> make
shell> make install
2、配置 PPTP
编译安装完成后，首先需要手工建立一些目录以及复制原始的 pptpd 配置文件：
shell> mkdir /usr/local/pptpd/etc
shell> vi /usr/local/pptpd/etc/pptpd.conf
填入内容如下：
# pptpd.conf
option /usr/local/pptpd/etc/options.pptpd
debug
stimeout 30
localip 10.0.0.254
remoteip 10.0.0.200-210

说明：
option /usr/local/pptpd/etc/options.pptpd ———— 指定 pptpd 扩展属性配置文件 options.pptpd 的位置。
debug ———— 开启调试模式，有关 pptpd?的信息和错误都会记录在 /var/logs/message 中，方便排错和调试。
stimeout 30 ———— 设置客户端连接 pptpd server 时的最长连接等待时间（连接超时时间），30 秒。
localip 10.0.0.254 ———— pptpd server?所在服务器的 IP 地址，可以设置为服务器上绑定的任意一个 IP 地址。
remoteip 10.0.0.200-210 ———— 设置客户端连接到 pptpd server 后可供分配的 IP 地址范围( 10.0.0.200 – 10.0.0.210 )，可以这样设置：10.0.0.200-208,10.0.0.209,10.0.0.210，效果是一样的。

shell> vi/usr/local/pptpd/etc/options.pptpd
填入内容如下：
# options.pptpd
name IsMole-VPN
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 202.106.46.151
ms-dns 202.106.0.20
# ms-dns 208.67.222.222 米国用
# ms-dns 208.67.220.220
proxyarp
debug
lock
nobsdcomp
novj
novjccomp
nologfd

说明：
name IsMole-VPN ———— pptpd server 的名称。
refuse-pap ———— 拒绝 pap 身份验证模式。
refuse-chap ———— 拒绝 chap 身份验证模式。
refuse-mschap ———— 拒绝 mschap 身份验证模式。
require-mschap-v2 ———— 在端点进行连接握手时需要使用微软的 mschap-v2 进行自身验证。
require-mppe-128 ———— MPPE 模块使用 128 位加密。
ms-dns 202.106.46.151
ms-dns 202.106.0.20 ———— ppp 为 Windows 客户端提供 DNS 服务器 IP 地址，第一个 ms-dns 为 DNS Master，第二个为 DNS Slave。
proxyarp ———— 建立 ARP 代理键值。
debug ———— 开启调试模式，相关信息同样记录在 /var/logs/message 中。
lock ———— 锁定客户端 PTY 设备文件。
nobsdcomp ———— 禁用 BSD 压缩模式。
novj
novjccomp ———— 禁用 Van Jacobson 压缩模式。
nologfd ———— 禁止将错误信息记录到标准错误输出设备(stderr)。

配置好上面的两个文件后，我们开始添加客户端帐号。
客户端帐号控制文件位于：/etc/ppp/chap-secrets
shell> vi /etc/ppp/chap-secrets
# PPTP User Accounts
# username server_name “password” ip
vpnuser1 IsMole-VPN “123456” 10.0.0.201

三、启动 PPTPD
shell> /usr/local/pptpd/sbin/pptpd -c /usr/local/pptpd/etc/pptpd.conf -o /usr/local/pptpd/etc/options.pptpd
如果tcp的1723端口是打开的，就说明启动OK。

四、打开linux路由转发
sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A POSTROUTING -j MASQUERADE

特殊情况注意：
开启pptp vpn转发，vpn服务器和内网路由器
modprobe ip_conntrack_pptp
modprobe ip_nat_pptp