原文鏈接：http://www.osyunwei.com/archives/7407.html
說明：
服務器操作系統：CentOS 5.X 64位
服務器IP地址：192.168.21.128
實現目的：服務器安裝配置pptp軟件，對外提供***撥號服務
具體操作：
一、安裝包下載
1、ppp #安裝pptpd需要此軟件包
http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-14.1.rhel5.x86_64.rpm
2、pptpd #目前最新版本
http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.rhel5.x86_64.rpm
下載好之後上傳到/usr/local/src目錄
二、檢查服務器系統環境是否支持安裝pptp ***
1、檢查系統內核是否支持MPPE補丁
modprobe ppp-compress-18 &&echo success
顯示success說明系統支持MPPE補丁，如果不支持，需要先安裝kernel-devel
yum install kernel-devel
2、檢查系統是否開啓TUN/TAP支持
cat /dev/net/tun
如果這條指令顯示結果爲下面的文本，則表明通過：
cat: /dev/net/tun: File descriptor in bad state
3、檢查系統是否開啓ppp支持
cat /dev/ppp
如果這條指令顯示結果爲下面的文本，則表明通過：
cat: /dev/ppp: No such device or address
上面三條必須同時滿足，否則不能安裝pptp ***
三、安裝pptp
cd /usr/local/src
rpm -ivh ppp-2.4.4-14.1.rhel5.x86_64.rpm #安裝ppp
rpm -ivh pptpd-1.4.0-1.rhel5.x86_64.rpm #安裝pptp
四、配置pptp
1、vi /etc/ppp/options.pptpd #編輯，添加、修改以下參數
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8 #添加主DNS服務器地址
ms-dns 8.8.4.4 #添加備DNS服務器地址
:wq! #保存，退出
2、vi /etc/ppp/chap-secrets #設置pptp撥號用戶和密碼（可以設置多個用戶，每行一個）
# client server secret IP addresses
osyunwei***user01 pptpd 123456 *
osyunwei***user02 pptpd 1234 *
osyunwei***user03 pptpd 12345678 *
格式：用戶名 pptpd 密碼 *
其中*表示爲客戶端自動分配IP地址
:wq! #保存，退出
3、vi /etc/pptpd.conf #設置pptp服務器IP地址，設置***撥入客戶端ip地址池
option /etc/ppp/options.pptpd
logwtmp
localip 172.16.36.1 #設置pptp虛擬撥號服務器IP地址（注意：不是服務器本身的IP地址）
remoteip 172.16.36.2-254 #爲撥入***的用戶動態分配172.16.36.2～172.16.36.254之間的IP地址
:wq! #保存，退出
/sbin/service pptpd start #啓動pptp
/etc/init.d/pptpd stop #關閉
service pptpd restart #重啓
chkconfig pptpd on #設置開機啓動
五、開啓服務器系統路由模式，支持包轉發
vi /etc/sysctl.conf #編輯
net.ipv4.ip_forward = 1 #設置爲1
#net.ipv4.tcp_syncookies = 1 #註釋掉
:wq! #保存，退出
/sbin/sysctl -p #使設置立刻生效
系統運維 www.osyunwei.com 溫馨提醒：qihang01原創內容 版權所有,轉載請註明出處及原文鏈接
六、設置防火牆轉發規則
yum install iptables #安裝防火牆
service iptables start #啓動防火牆
iptables -t nat -A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128 #添加規則
iptables -A FORWARD -p tcp --syn -s 172.16.36.0/255.255.255.0 -j TCPMSS --set-mss 1356 #添加規則
/etc/init.d/iptables save #保存防火牆設置
七、開啓pptp服務端口tcp 1723，設置***撥入客戶端ip地址池172.16.36.0/255.255.255.0通過防火牆
vi /etc/sysconfig/iptables #編輯，添加以下代碼
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT
:wq! #保存，退出
備註：
#192.168.21.128爲服務器IP地址
#172.16.36.0/255.255.255.0是第四步中設置的pptp虛擬撥號服務器IP地址段
/etc/init.d/iptables restart #重啓防火牆
chkconfig iptables on #設置開機啓動
cat /etc/sysconfig/iptables #查看防火牆配置文件
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*nat
: PREROUTING ACCEPT [60:4680]
: POSTROUTING ACCEPT [4:258]
:OUTPUT ACCEPT [4:258]
-A POSTROUTING -s 172.16.36.0/255.255.255.0 -j SNAT --to-source 192.168.21.128
COMMIT
# Completed on Wed Dec 11 20:21:08 2013
# Generated by iptables-save v1.3.5 on Wed Dec 11 20:21:08 2013
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [94:16159]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A FORWARD -s 172.16.36.0/255.255.255.0 -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 1356
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT
-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Dec 11 20:21:08 2013
八、設置開機自動建立ppp設備節點（系統重新啓動後有可能會丟失此文件，導致pptp客戶端撥號出現錯誤619）
vi /etc/rc.d/rc.local #編輯
mknod /dev/ppp c 108 0 #在文件最後添加此行代碼
:wq! #保存，退出
至此，CentOS下PPTP ***服務器搭建完成，可以在Windows客戶端建立***連接，輸入服務器外網IP地址，用上面配置的賬號、密碼進行連接