linux pptp配置文件怎么用

PPTP的基本概念 首先，先来理解下什么是 PPTP。PPTP将PPP(Point-to-Point Protocol)帧封装进IP数据报中，通过IP网络如Internet或其他企业专用Intranet等发送。PPTP通过PPTP控制连接来创建、维护、终止一条隧道，并使用通用路由封装GRE(Generic Routing Encapsulation)对PPP帧进行封装。封装前，PPP帧的有效载荷即有效传输数据一般会经过加密、压缩或是两者的混合处理。PPTP协议假定在PPTP客户机和PPTP服务器之间有连通且可用的IP网络。因此如果PPTP客户机本身已经是某IP网络的组成部分，那么即可通过该IP网络与PPTP服务器取得连接/project/poptop/mppe%20module%20builder/dkms-2/project/poptop/mppe%20module%20builder/kernel_ppp_mppe-1/project/poptop/pptpd/pptpd-1/project/poptop/pptpd/pptpd-1.3.4/pptpd-1.3.4.tar.gz tar zxf pptpd-1.3.4.tar.gz cd pptpd-1.3.4 ./configure --prefix=/soft/pptpd-1.3.4 --enable-bcrelay --with-libwrap make make install mkdir -p /soft/pptpd-1.3.4/etc # cp samples/options.pptpd /soft/pptpd-1.3.4/etc # 配置文件内容如下 代码如下: name pptpd debug #logwtmp logfile /var/log/pptpd.log lock refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 proxyarp nobsdcomp novj novjccomp nologfd ms-dns 8.8.8.8 ms-dns 8.8.4.4 # pptp主配置文件 代码如下: cp samples/pptpd.conf /soft/pptpd-1.3.4/etc option /soft/pptpd-1.3.4/etc/options.pptpd debug stimeout 30 localip 192.168.142.136 (本地IP) remoteip 192.168.142.200-205 # 拷贝服务文件 复制代码 代码如下: cp pptpd.init /etc/init.d/pptpd # 添加vpn用户 复制代码 代码如下: vi /etc/ppp/chap-secrets # client server secret IP addresses // 添加用户的格式 chmod +x /etc/init.d/pptpd sed -i s#/usr/sbin/pptpd#/soft/pptpd-1.3.4/sbin/pptpd --conf /soft/pptpd-1.3.4/etc/pptpd.conf --option /soft/pptpd-1.3.4/etc/options.pptpd#g /etc/init.d/pptpd /sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.142.0/24 -j MASQUERADE /sbin/iptables -P FORWARD ACCEPT /sbin/iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT

　 软硬件环境：　阿尔卡特ADSL modem A1000　上海电信　1.下载pptp client　ftp://ftp.rhapsodyk.net/pub/linux/pptp/pptp-linux-1.0.2-patched.tar.gz　此文件是专门针对阿尔卡特A1000修补过的。　2.download 最近的pppd包　ftp://cs.anu.edu.au/pub/software/ppp　RPM版本是比较好的,我用的是2.3.11　应该只要是最近的PPPD包都可以，只需要一个文件pppd在/usr/sbin/目录下，因为编译pptp时会用到。　3.确保pppd在/usr/sbin/目录下，然后编译pptp,得到可执行文件pptp后拷贝至/usr/bin目录下。　4.设置/etc/ppp/pap-secrets如下：　　username@domain * password *　5.设置/etc/ppp/options如下：　lock　debug　name "username@domain"　remotename adsl　defaultroute　6. 设置/etc/hosts

VPN是虚拟专用网络技术,在服务器数据中转过程中，一般采用三种加密模式，PPTP ，l2tp和IKE2 ，这里面PPTP是最主流，也是网络支持最简单的协议， 所以有1对1的特性

vpn具有全局代理的特点，也就是说在连接VPN成功之后，所用上网活动都是通过代理之后的IP地址进行的，包括网页浏览，视频欣赏和投票，注册之类的,双鱼IP转换器主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。实现外网IP地址更改

---