温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

centos7 安装pptpd(使用iptbales防火墙)

发布时间:2020-07-28 17:01:08 来源:网络 阅读:2824 作者:yawei555 栏目:建站服务器

一.系统设置

关闭selinux

[root@TW2 system]# cat /etc/selinux/config
SELINUX=disabled

检查是否支持

[root@TW2 system]# modprobe ppp-compress-18 && echo yes
yes

二.安装pptp

[root@TW2 system]# yum -y update
[root@TW2 system]#yum install pptpd pptp -y

设置:

[root@TW2 system]# cat /etc/pptpd.conf|grep -v "#"|grep -v "^$"
option /etc/ppp/options.pptpd
logwtmp
localip 192.168.36.1
remoteip 192.168.36.100-238
[root@TW2 system]# cat /etc/ppp/options.pptpd |grep -v "#"|grep -v "^$"
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp 
novj
novjccomp
nologfd
[root@TW2 system]# cat /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client	server	secret			IP addresses
test pptpd test1 *

如果拨号成功,服务器本机地址为:192.168.36.1

客户端分配IP为:192.168.36.100-238.DNS为:8.8.8.8

以上都很简单,走弯路是下面安装iptables

三.设置防火墙

关闭firewalld,因为iptables nat写法比firewalld方便

[root@TW2 ~]# systemctl stop firewalld
[root@TW2 system]# systemctl disable firewalld

安装iptables,需要注意的是,要安装的是iptabels-services这个包,刚开始我是yum -y install iptables,死活找不到服务启动.

[root@TW2 system]# yum install iptables-services
[root@TW2 system]# systemctl enable iptables
[root@TW2 system]# systemctl start iptables

在其他规则的基础上加上

[root@TW2 system]# iptables -A INPUT -i eth0 -p tcp --dport 1723 -j ACCEPT
[root@TW2 system]# iptables -A INPUT -i eth0 -p tcp --dport 47 -j ACCEPT
[root@TW2 system]# iptables -I INPUT -p gre -j ACCEPT
[root@TW2 system]#iptables -t nat -A POSTROUTING -s 192.168.36.0/255.255.255.0 -j SNAT --to-source 103.*.*.*

其中103.*.*.*是你的服务器ip,最后一条是转发

cento7没有/etc/init.d/iptables save来保存规则,使用以下命令保存规则,不然机器重启后iptables规则没有,将规则保存到文件.机器重启或者systemctl restart iptables 也会从文件中读取配置

[root@TW2 system]# iptables-save /etc/sysconfig/iptables


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI