在现代网络环境中，远程访问企业内网资源、安全传输数据已成为许多企业和个人用户的刚需，而PPTP（Point-to-Point Tunneling Protocol）作为一种成熟且广泛兼容的虚拟私人网络（VPN）协议，因其配置简单、支持设备多，在Linux服务器上部署尤为常见，本文将详细介绍如何在Linux系统（以Ubuntu 20.04为例）中安装和配置PPTP VPN服务，确保你能够快速构建一个稳定、安全的远程接入环境。
第一步：准备工作
确保你的Linux服务器已连接互联网，并拥有root权限或sudo权限，建议使用最小化安装的Ubuntu Server版本，避免不必要的软件包干扰,打开终端并执行以下命令更新系统软件包列表：
sudo apt update && sudo apt upgrade -y
第二步：安装PPTP服务端组件
Linux中用于提供PPTP服务的核心工具是pptpd（PPTP Daemon）,我们通过apt直接安装它：
sudo apt install pptpd -y
安装完成后，需要配置/etc/pptpd.conf文件来定义PPTP服务的基本参数,使用文本编辑器打开该文件：
sudo nano /etc/pptpd.conf
可根据实际网络调整）：
localip 192.168.1.1
remoteip 192.168.1.100-200localip是服务器本地IP地址（即PPTP服务器IP），remoteip是分配给客户端的IP地址池范围，注意：此IP段不能与你局域网冲突。
第三步：设置用户认证信息
PPTP使用PAP或CHAP进行身份验证，通常推荐使用PAP,编辑用户账号文件：
sudo nano /etc/ppp/chap-secrets
格式为：username * password *，
john * mypassword *
alice * anotherpass *保存后退出，此文件控制哪些用户可以连接以及密码,务必设置强密码并定期更换。
第四步：配置PPP选项
编辑PPPoE选项文件,设置DNS服务器和MTU等参数：
sudo nano /etc/ppp/options.pptpd
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
ms-dns 8.8.8.8
ms-dns 8.8.4.4
proxyarp
lock
nobsdcomp这些配置增强了安全性，强制使用MPPE加密（128位），并指定公共DNS服务器（Google DNS）,便于客户端解析域名。
第五步：启用IP转发和防火墙规则
为了让PPTP客户端能访问外网,必须开启IP转发：
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p
然后配置iptables规则，允许PPTP流量（TCP 1723）和GRE协议（协议号47）：
sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT sudo iptables -A INPUT -p gre -j ACCEPT sudo iptables -A FORWARD -s 192.168.1.0/24 -d 192.168.1.0/24 -j ACCEPT sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
最后保存iptables规则（Ubuntu 20.04默认不自动保存，需手动保存）：
sudo iptables-save > /etc/iptables/rules.v4
第六步：重启服务并测试连接
完成所有配置后,重启pptpd服务：
sudo systemctl restart pptpd sudo systemctl enable pptpd
你可以从Windows、Mac或移动设备上使用PPTP客户端连接服务器，输入服务器公网IP、用户名和密码即可建立连接。
注意事项：
- PPTP安全性较低（已被证明存在漏洞）,仅建议用于非敏感数据传输或内部网络。
- 若需更高安全性,建议改用OpenVPN或WireGuard。
- 建议配合Fail2Ban防止暴力破解攻击。
通过以上步骤，你已在Linux系统成功搭建了PPTP VPN服务，虽然PPTP协议逐渐被更安全的替代方案取代，但在某些老旧设备兼容性要求高、临时办公场景中仍具实用价值，掌握其配置方法，有助于你在复杂网络环境中灵活应对远程接入需求，网络安全无小事,合理使用并持续维护是关键。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
