CentOS搭建PPTP服务端

约 1958 字大约 7 分钟

2025-8-06

点对点隧道协议（PPTP）是建立在PPP（Point to Point）点对点协议上的VPN隧道技术。

概述

点对点隧道协议（PPTP）是建立在PPP（Point to Point）点对点协议上的VPN隧道技术。当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的"隧道"，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内的通信。

安全警告

本文档仅用于示例和操作指引，请您根据实际需要操作。使用PPTP服务存在安全隐患，您需要考虑由此产生的影响及问题。

重要提醒

本协议属于VPN，因此如果您部署的是云服务器，请确保服务商是否允许搭建或提前咨询服务商说明用途，避免产生误解。本文章只提供搭建此VPN教程。

系统要求

在开始安装之前，请确保您的系统满足以下要求：

CentOS 7 系统
具有sudo权限的用户账户
支持开放TCP:1723端口
稳定的网络连接

安装步骤

安装PPTP服务
使用yum包管理器安装PPTP相关软件包：
```
sudo yum install -y ppp pptpd
```
安装成功标志
如上图所示的回显表示PPTP服务端安装成功。
设置网关和IP范围
编辑PPTP配置文件，设置VPN网关和客户端IP地址池：
```
sudo vi /etc/pptpd.conf
```
取消以下两行的注释（删除行首的#）：
```
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
```
配置说明
- localip：VPN网关地址
- remoteip：VPN拨号时分配给客户端的地址段
- 确保网关和分配地址处于同一个IP段
修改DNS配置（可选）
编辑PPP选项配置文件，设置DNS服务器：
```
sudo vi /etc/ppp/options.pptpd
```
找到并取消注释以下行，修改为阿里云DNS：
```
ms-dns 223.5.5.5
ms-dns 223.6.6.6
```
DNS服务器
223.5.5.5和223.6.6.6是阿里云的公共DNS服务器地址，您可以根据需要调整为其它公共DNS服务地址。
创建VPN用户
编辑用户认证文件，添加VPN用户账号：
```
sudo vi /etc/ppp/chap-secrets
```
按照以下格式添加用户（每行一个用户）：
```
# 用户名    服务类型    密码    分配IP
username    pptpd      password    *
```
IP分配说明
- * 代表自动分配IP，支持多用户同时连接
- 如需固定IP，可将*替换为具体IP地址
- 自动分配的IP可能会随时变动
设置MTU（建议）
设置最大传输单元以优化网络性能：
```
sudo vi /etc/ppp/ip-up
```
在文件末尾添加以下内容：
```
ifconfig ppp0 mtu 1472
```
为什么设置MTU
虽然不设置MTU也能正常使用，但设置合适的MTU值可以避免潜在的网络问题。
开启内核网络转发
启用IP转发功能，允许数据包在网络接口间转发：
```
sudo vi /etc/sysctl.conf
```
添加以下配置：
```
net.ipv4.ip_forward = 1
```
使配置生效：
```
sudo sysctl -p
```

配置防火墙和NAT

安装防火墙服务（如已安装可跳过）
```
sudo yum install iptables-services
```
配置NAT规则
设置网络地址转换规则，确保VPN客户端可以访问外网：
设置MASQUERADE规则：
```
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
```
设置SNAT规则（可选）：
```
sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -j SNAT --to-source <外网网卡IP>
```
外网IP获取
- 使用 ifconfig 命令查看外网网卡IP
- 大部分云服务器采用VPC网络，网卡显示的通常为内网IP
- 此规则将VPN流量转发至外网网卡，确保VPN用户可以正常联网
保存防火墙设置
```
sudo service iptables save
```
允许客户端互相通信（可选）
如需要VPN客户端之间可以互相访问，添加以下规则：
```
sudo iptables -A FORWARD -s 192.168.0.0/24 -d 192.168.0.0/24 -j ACCEPT
```

启动和管理服务

重启PPTP服务
重要提醒
如果对PPTP配置文件做修改（包括增加用户），必须重启服务才能生效。绝大部分用户后期连接失败都是因为没有重启PPTP服务。
```
sudo systemctl restart pptpd
```

设置开机自启动

设置PPTP和防火墙服务开机自动启动：

# 设置PPTP服务开机自启
sudo systemctl enable pptpd.service

# 设置防火墙服务开机自启
sudo systemctl enable iptables.service

故障排除

常见问题

yum安装pptpd提示没有软件包

这通常是由于yum源配置问题导致的，需要更换yum源：

步骤1：进入yum源目录

cd /etc/yum.repos.d

步骤2：安装wget工具

sudo yum install wget -y

步骤3：下载新的CentOS-Base.repo文件

sudo wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo

步骤4：清除缓存并生成新缓存

sudo yum clean all
sudo yum makecache

步骤5：安装epel扩展源

sudo yum install -y epel-release

步骤6：再次更新缓存

sudo yum clean all
sudo yum makecache

客户端连接

CentOS客户端连接

安装PPTP客户端软件包
```
sudo yum install -y ppp pptp pptp-setup
```
连接VPN服务端
使用以下命令创建并启动VPN连接：
```
pptpsetup --create test --server <服务器IP> --username <用户名> --password <密码> --encrypt --start
```
连接成功标志
显示上图内容代表连接成功。
验证连接状态
当系统提示已分配客户端地址时，可以查看ppp0网卡：
```
ifconfig | grep -A 10 ppp
```
添加默认路由（可选）
如需通过VPN访问外网，可添加默认路由：
```
sudo ip route replace default dev <PPTP连接名称>
```