Linux下搭建PPTP VPN服务：从零开始的网络连接指南

在现代企业与远程办公场景中，安全、高效的远程访问需求日益增长，PPTP（Point-to-Point Tunneling Protocol）作为一种成熟的虚拟私人网络（VPN）协议，因其配置简单、兼容性强，仍被广泛用于Linux系统上构建轻量级远程访问通道，本文将详细介绍如何在Linux服务器上使用ppp和pptpd服务搭建PPTP VPN,帮助用户快速实现远程安全接入内网资源。

确保你的Linux服务器运行的是稳定版本（如Ubuntu 20.04或CentOS 7+），并具备公网IP地址，若使用云服务器，请确认防火墙已开放相关端口（PPTP默认使用TCP 1723和GRE协议）。

第一步：安装必要软件包
以Ubuntu为例,执行以下命令安装ppp和pptpd：

sudo apt update
sudo apt install pptpd -y

对于CentOS系统,使用yum或dnf：

sudo yum install pptpd -y

第二步：配置pptpd服务
编辑配置文件 /etc/pptpd.conf,添加以下内容：

localip 192.168.1.1
remoteip 192.168.1.100-200

localip 是服务器本地IP（应为内网IP），remoteip 指定分配给客户端的IP范围，建议设置一个合理的IP池,避免与现有局域网冲突。

第三步：设置用户认证
编辑 /etc/ppp/chap-secrets 文件,格式为：



第一列为用户名，第二列留空（表示任意服务器），第三列为密码，第四列指定允许连接的IP（表示任意）,保存后记得设置文件权限：



sudo chmod 600 /etc/ppp/chap-secrets


第四步：启用IP转发与iptables规则

编辑 /etc/sysctl.conf,取消注释：



net.ipv4.ip_forward=1


然后生效：



sudo sysctl -p


接着配置iptables规则，允许PPTP流量通过（以Ubuntu为例）：



sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
sudo iptables -A INPUT -p gre -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o ppp+ -m state --state RELATED,ESTABLISHED -j ACCEPT


重启pptpd服务：



sudo systemctl restart pptpd
sudo systemctl enable pptpd


Windows或Android设备可通过“新建连接”选择PPTP协议，输入服务器IP、用户名和密码即可连接，连接成功后，客户端将获得一个来自指定IP池的地址，并能访问内网资源（如文件共享、数据库等）。



需要注意的是，PPTP安全性较低（易受MPPE加密破解），仅适合对安全性要求不高的内部环境，如需更高安全级别，建议改用OpenVPN或WireGuard，若使用云服务商，需额外开启GRE协议支持（部分平台默认关闭）。



Linux下PPTP VPN的搭建过程虽简单，但涉及网络配置、权限管理及防火墙规则等多个环节，正确理解每个步骤的作用，有助于提升运维效率与网络安全水平，对于初学者,此方案是学习Linux网络服务的良好起点。


client server secret IP addresses  第1张


VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN