CentOS 6.2架设VPN和619错误排除

一、获取系统版本和相关的内核信息：

cat /etc.issue
uname -a
cat /dev/ppp
cat /dev/net/tun

可以看到系统为CentOS release 6.2 (Final)

二、软件安装

1	yum install -y ppp iptables perl

perl在安装pptpd-1.3.4-2.el6.i686.rpm的时候会用到，如果不安装perl将无法安装pptpd-1.3.4-2.el6.i686.rpm。

下载并安装pptpd-1.3.4-2.el6.i686.rpm

1 2	wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.el6.i686.rpm rpm -ivh pptpd-1.3.4-2.el6.i686.rpm

三、配置文件

————————————————————————————————–

配置ppp选项：

1 2	mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak vi /etc/ppp/options.pptpd

输入以下内容：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4

————————————————————————————————–

配置mv /etc/ppp/chap-secrets

1 2	mv /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak vi /etc/ppp/chap-secrets

输入以下内容：

1 2	#client server secret IP addresses obaby pptpd password *

注：obaby为用户名，password为密码，请根据自己的情况进行修改。

————————————————————————————————–

配置：mv /etc/pptpd.conf

1 2	mv /etc/pptpd.conf /etc/pptpd.conf.bak vi /etc/pptpd.conf

输入以下内容：

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.9.1
remoteip 192.168.9.11-30

设置vpn拨号的客户端ip为192.168.9.11-30

————————————————————————————————–

修改配置文件/etc/sysctl.conf

1	vi /etc/sysctl.conf

修改以下内容：

1	net.ipv4.ip_forward = 1

保存退出并且执行

/sbin/sysctl -p

刷新配置

————————————————————————————————–

启动pptp vpn服务端

1	/sbin/service pptpd start

————————————————————————————————–

启动iptables并写入规则

/sbin/service iptables start
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.9.0/24 -j MASQUERADE
 
/etc/init.d/iptables save
 
/etc/init.d/iptables restart

如果保存iptables规则失败请安装policycoreutils

1	yum install policycoreutils

————————————————————————————————–

设置iptables和pptpd开机自动启动：

1 2	chkconfig pptpd on chkconfig iptables on

然后运行reboot重新启动即可

链接错误排除：

1
2
3

cat /var/log/messages
 
错误信息：

1
2
3

Dec 18 08:08:18 341029 pppd[1269]: The remote system is required to authenticate itself
Dec 18 08:08:18 341029 pppd[1269]: but I couldn't find any suitable secret (password) for it to use to do so.
Dec 18 08:08:18 341029 pppd[1269]: (None of the available passwords would let it use an IP address.)