PPTP：点对点隧道协议
(PPTP: Point to Point Tunneling Protocol）
通过该协议，远程用户能够通过 Microsoft Windows NT 工作站、Windows 95 和 Windows
98 操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。
首先检查你 VPS 的 PPP 和 TUN 有没有启用：
[root@yunwei_cq ~]# cat /dev/ppp
cat: /dev/ppp: No such device or address
[root@yunwei_cq ~]#
[root@yunwei_cq ~]#
[root@yunwei_cq ~]# cat /dev/net/tun
cat: /dev/net/tun: File descriptor in bad state显示结果为：
cat: /dev/ppp: No such device or address
cat: /dev/net/tun: File descriptor in bad state表明通过，上述两条只要有一个没通过都不行。如果没有启用，你可以给 VPS 提供商 Submit
一个 Ticket 请求开通：
Hello
Could you enabled TUN-TAP for me? I want run pptpon my VPS.
Thank you.
确认 PPP 和 TUN 启用后，开始安装 ppp 和 iptables
1.安装前检查是否已安装（本机已安装 iptables）
[root@yunwei_cq ~]# rpm -qa | grep ppp
[root@yunwei_cq ~]# rpm -qa | grep iptables
iptables-1.4.7-11.el6.x86_64
iptables-ipv6-1.4.7-11.el6.x86_642.安装 ppp 协议
[root@yunwei_cq yum.repos.d]# yum install -y ppp
Loaded plugins: fastestmirror, security
Repository base is listed more than once in the configuration Loading mirror speeds from cached hostfile
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package ppp.x86_64 0:2.4.5-10.el6 will be installed --> Finished Dependency Resolution ...1.如果提示没有 pptpd 安装包，需要自己下载安装。
[root@yunwei_cq yum.repos.d]# yum install -y pptpd
Loaded plugins: fastestmirror, security
Repository base is listed more than once in the configuration Loading mirror speeds from cached hostfile Setting up Install Process
No package pptpd available.附 rpm 安装包安装地址： https://down.51cto.com/data/2368471
2.安装 pptpd 服务
[root@yunwei_cq packages]# rpm -ivh pptpd-1.3.4-2.el6.x86_64.rpm
warning: pptpd-1.3.4-2.el6.x86_64.rpm: Header V3 DSA/SHA1 Signature, key ID 862acc42:
NOKEY
Preparing...
1:pptpd
########################################### [100%]
########################################### [100%]1.vim /etc/pptpd.conf
option /etc/ppp/options.pptpd ##配置文件路径
logwtmp ##日志
localip xxxxxxxxx ## 填写远程服务器的外网地址
remoteip 192.168.101.1-50 ## 给一个分配给连接的客户机的 IP 地址范围。2、vim /etc/ppp/options.pptpd
name pptpd ##设置名称
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 114.114.114.114 ##修改 DNS 地址
ms-dns 8.8.8.8 ##备用地址3、vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses ## client 客户端（用户名）server（服务器主机名） secret 加密密码（密码） ip ## addresses （远程主机设置固定 ip 地址）
"hongkun" * "test" *上面第二行代码的四项内容分别对应第一行中的四项。“test@gd.cn”是 Client 端的连接的用户名；“server”对应的是 VPS 服务器的名字，该名字必须和/etc/ppp/options.pptpd 文件中指明的一样，或者设置成“”号来表示自动识别服务器；“secret”对应的是登录密码；“IP addresses”对应的是可以拨入的客户端 IP 地址，如果不需要做特别限制，可以将其设置为“”号。
4、vim /etc/sysctl.conf ##开启 IP 转发
# Kernel sysctl configuration file for Red Hat Linux
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.
# Controls IP packet forwarding
net.ipv4.ip_forward = 1 ## 将这个值改为 1 其他的不动
# Controls source route verification net.ipv4.conf.default.rp_filter = 0
# Do not accept source routing net.ipv4.conf.default.accept_source_route = 0
# Controls the System Request debugging functionality of the kernel kernel.sysrq = 05、sysctl -p (强制刷新)
net.ipv4.ip_forward = 1
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmmax = 68719476736
kernel.shmall = 4294967296需要开启 1723 端口
iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT （开启 1723 端口）
/etc/init.d/iptables save ##保存防火墙配置
/etc/init.d/iptables resart ##重启防火墙
chkconfig iptables --level 345 on (开机自动启动)
chkconfig pptpd --level 345 on
/etc/init.d/pptpd start （启动 pptpd）
Starting pptpd: [确定]Win10 系统设置 *PN 的方法：
1、要在 Win10 上设置 PN，请单击左下角的“开始”按钮，然后选择“设置”选项。 然后单击“网络和 Internet”，然后单击“PN”。下一步是单击“添加 *PN 连接”，之后是时候添加所有必需的信息。
2、首先单击“PN 提供商”下拉列表，然后选择唯一可用的选项 - Windows（内置）。 在“连接名称”字段中，键入您希望连接到PN 时可以识别的选项名称。
3、现在是时候添加一个“服务器名称或地址”，选择“*PN 类型”下的“自动”选项，然后选择“登录信息类型”选项之一。在大多数情况下，这将是默认值 - “用户名和密码”。
4、下一步是将您的输入信息添加到“用户名”和“密码”字段，然后单击“保存”按钮完成该过程。
注：如果连接* PN 后本机不能连接上网，点击如下设置：
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
