centos7 安裝pptpd（使用iptbales防火墻）

一.系統設置

關閉selinux

[root@TW2 system]# cat /etc/selinux/config
SELINUX=disabled

檢查是否支持

[root@TW2 system]# modprobe ppp-compress-18 && echo yes
yes

二.安裝pptp

[root@TW2 system]# yum -y update
[root@TW2 system]#yum install pptpd pptp -y

設置：

[root@TW2 system]# cat /etc/pptpd.conf|grep -v "#"|grep -v "^$"
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.36.1
remoteip 192.168.36.100-238
[root@TW2 system]# cat /etc/ppp/options.pptpd |grep -v "#"|grep -v "^$"
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
[root@TW2 system]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client	server	secret			IP addresses
test pptpd test1 *

如果撥號成功，服務器本機地址為：192.168.36.1

客戶端分配IP為：192.168.36.100-238.DNS為：8.8.8.8

以上都很簡單，走彎路是下面安裝iptables

三.設置防火墻

關閉firewalld，因為iptables nat寫法比firewalld方便

[root@TW2 ~]# systemctl stop firewalld
[root@TW2 system]# systemctl disable firewalld

安裝iptables，需要注意的是，要安裝的是iptabels-services這個包，剛開始我是yum -y install iptables，死活找不到服務啟動.

[root@TW2 system]# yum install iptables-services
[root@TW2 system]# systemctl enable iptables
[root@TW2 system]# systemctl start iptables

在其他規則的基礎上加上

[root@TW2 system]# iptables -A INPUT -i eth0 -p tcp --dport 1723 -j ACCEPT
[root@TW2 system]# iptables -A INPUT -i eth0 -p tcp --dport 47 -j ACCEPT
[root@TW2 system]# iptables -I INPUT -p gre -j ACCEPT
[root@TW2 system]#iptables -t nat -A POSTROUTING -s 192.168.36.0/255.255.255.0 -j SNAT --to-source 103.*.*.*

其中103.*.*.*是你的服務器ip，最后一條是轉發

cento7沒有/etc/init.d/iptables save來保存規則，使用以下命令保存規則，不然機器重啟后iptables規則沒有,將規則保存到文件.機器重啟或者systemctl restart iptables 也會從文件中讀取配置

[root@TW2 system]# iptables-save /etc/sysconfig/iptables