CentOS 6.2でVPNサーバーを構築する

クズども · 掲載地 2015/05/18 23:37:16

1. Yum経由でPPPをインストールする:

$ yum install ppp -y

コードをコピーします

2. pptpdをダウンロードしてインストールしてください。このウェブサイトで http://poptop.sourceforge.net/yum/stable/packages/ を入手できます:

(オペレーティングシステムのビット数に応じて、こちらが64ビットのx86_64バージョンです)

$ cd /usr/local/src $ wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-2.el6.x86_64.rpm $ rpm -Uhv pptpd-1.3.4-2.el6.x86_64.rpm

コードをコピーします

3. インストール後、/etc/pptpd.confを開き、以下の設定を追加または変更します:

localip 192.168.0.1 remoteip 192.168.0.234-238
4. /etc/ppp/options.pptpd を開き、VPNのDNSを追加できます(GoogleのDNSを使用):

ms-dns 8.8.8.8

コードをコピーします

5. VPNにアカウントを追加し、/etc/ppp/chap-secretsを開き、以下の形式でユーザー名とパスワードを追加する:

vpnuser pptpd myVPN$99 *

コードをコピーします

形式はこうです:[ユーザー名] [スペース] [サーバー] [スペース] [パスワード] [スペース][IPアドレス]

6. サービスのIP転送を有効にする必要があります。 /etc/sysctl.confを開き、以下の構成を変更してください:

net.ipv4.ip_forward = 1#net.ipv4.tcp_syncookies = 1 注释掉这一行

コードをコピーします

7. 以下のコマンドを実行して設定を有効にします:

$ sysctl -p

コードをコピーします

8. ファイアウォール内でNAT変換を可能にするルールを追加する:

$ iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE $ service iptables save $ service iptables restart

コードをコピーします

注意:ステップ8を終えたら、/etc/sysconfig/iptablesを確認してください。POSTROUTING ルールがREJECTルールの前に必ず行ってください

VPSの実装によっては、主にopenVZとXENがあります。その2つのルールは以下の通りです。

OpenVZ: $iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source **.**.**.**（这里为VPS公网IP）
XEN:iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

コードをコピーします

9. PPTPDサービスのセルフスタートを有効にし、サーバーを再起動します

$ chkconfig pptpd on

コードをコピーします

[VPN] CentOS 6.2でVPNサーバーを構築する

関連記事

閲覧したセクション