在现代网络环境中，远程访问内网资源、保障数据传输安全已成为许多家庭用户和小型企业的重要需求，PPTP（Point-to-Point Tunneling Protocol）作为一种经典的VPN协议，因其配置简单、兼容性强，仍被广泛应用于老旧设备或特定场景中，本文将以OpenWRT固件为例，详细讲解如何在基于Linux的嵌入式系统中搭建PPTP服务器,帮助用户实现安全的远程访问。
首先需要明确的是，PPTP虽已不推荐用于高安全性要求的环境（因存在加密漏洞），但在局域网内部署或对性能敏感的场景下仍有其价值，OpenWRT作为开源路由器固件，支持丰富的插件生态,是部署PPTP服务的理想平台。
第一步：准备工作
确保你的OpenWRT设备已刷入最新稳定版固件（如LEDE 17.01或OpenWRT 21.02及以上版本），登录路由器后台（通常为http://192.168.1.1），进入“系统 > 软件包”页面,搜索并安装以下软件包：
pptpd（PPTP守护进程）iptables（防火墙规则管理）luci-app-pptp（可选,提供图形界面）
若未启用LuCI界面,建议通过SSH连接执行命令行操作。
第二步：配置PPTP服务器
编辑 /etc/pptpd.conf 文件,添加如下关键配置：
localip 192.168.100.1
remoteip 192.168.100.100-200localip 是PPTP服务器在虚拟子网中的IP地址，remoteip 定义客户端分配的IP范围（需与本地网络不冲突）。
接着修改 /etc/ppp/options.pptpd 文件,设置认证方式和加密参数：
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4这会强制使用MS-CHAP v2身份验证,并指定DNS服务器。
第三步：添加用户账号
创建 /etc/ppp/chap-secrets 文件，格式为：
username * password *
alice * mypass123 *此文件定义了允许连接的用户名和密码，* 表示不限制来源IP。
第四步：配置防火墙规则
由于PPTP依赖TCP端口1723和GRE协议（协议号47），必须在OpenWRT防火墙上放行相关流量，进入“网络 > 防火墙 > 自定义规则”,添加：
iptables -A FORWARD -i ppp+ -o br-lan -j ACCEPT
iptables -A FORWARD -i br-lan -o ppp+ -j ACCEPT
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT第五步：启动服务并测试
运行 service pptpd start 启动PPTP服务，检查状态：service pptpd status。
在Windows或Android设备上，新建一个PPTP连接，输入路由器公网IP、用户名和密码即可拨号，成功后，客户端将获得192.168.100.x段IP,可访问内网资源。
注意事项：
- 若路由器位于NAT后，请配置UPnP或端口转发（映射1723/tcp和47/gre至内网IP）。
- 建议定期更新OpenWRT固件以修复潜在漏洞。
- 如需更高安全性,可考虑切换至OpenVPN或WireGuard。
虽然PPTP已非主流协议，但其易用性和低资源占用特性使其在特定场景下依然实用，通过上述步骤，你可以在OpenWRT路由器上快速搭建一个功能完整的PPTP服务，满足基础远程访问需求，掌握这一技能，不仅提升了网络运维能力,也为构建私有云或家庭办公网络打下坚实基础。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
