Linux下搭建PPTP VPN服务完整指南：从配置到优化

在现代企业网络架构中，远程访问安全连接需求日益增长，点对点隧道协议（PPTP）虽然因安全性较弱已逐渐被IPsec/L2TP或OpenVPN取代，但在某些老旧系统或特定场景中，它仍因其配置简单、兼容性强而被广泛使用，本文将详细介绍如何在Linux服务器上搭建一个稳定可靠的PPTP VPN服务,适合初学者和有一定经验的网络工程师参考。

你需要一台运行Linux系统的服务器（推荐CentOS 7或Ubuntu 18.04以上版本），确保系统已安装基础工具包，如ppp、pptpd、iptables等，以Ubuntu为例,执行以下命令安装所需软件：

sudo apt update
sudo apt install pptpd -y

安装完成后，编辑/etc/pptpd.conf文件配置PPTP服务的基本参数：

localip 192.168.1.1
remoteip 192.168.1.100-200

localip是服务器内网IP地址，remoteip为分配给客户端的IP段范围，建议使用非冲突的私有网段,避免与局域网冲突。

接下来配置用户认证信息，编辑/etc/ppp/chap-secrets文件,添加用户名密码：



此文件定义了允许连接的用户及其密码，格式为“用户名 服务 密码 客户端IP”，若允许任意客户端接入，可将IP字段设为星号（*）。



修改/etc/ppp/options.pptpd以增强安全性,例如设置DNS服务器：



ms-dns 8.8.8.8
ms-dns 8.8.4.4


接着启用IP转发功能，让PPTP客户端能访问外网，编辑/etc/sysctl.conf,取消注释：



net.ipv4.ip_forward=1


应用更改：



sudo sysctl -p


最后配置iptables规则，开放PPTP端口（TCP 1723）和GRE协议（协议号47）,并做NAT转换：



sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o ppp+ -m state --state RELATED,ESTABLISHED -j ACCEPT


保存iptables规则：



sudo iptables-save > /etc/iptables/rules.v4


重启PPTP服务使配置生效：



sudo systemctl restart pptpd
sudo systemctl enable pptpd


至此，PPTP服务已部署完成，客户端可在Windows、Android或iOS设备上配置PPTP连接,输入服务器IP和之前设定的用户名密码即可连接。



需要注意的是，PPTP存在已知漏洞（如MS-CHAPv2弱加密），仅适用于受信任环境，生产环境中建议使用OpenVPN或WireGuard替代方案，并结合防火墙策略进一步加固，对于学习和测试用途,PPTP依然是快速验证远程接入的有效工具。


client server secret IP addresses  第1张


VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN