在VPS上安裝PPTP VPN，簡直完美的闡釋了“會者不難，難者不會”的道理。我谷歌百度必應了好幾天，幾乎網上大部分教程都不能完全正確，終于在昨天連滾帶爬的給整出來了，怕忘了，趕緊寫下來。
本文適合于能開通TUN和PPP的VPS，僅限Xen和OpenVZ，OpenVZ如果用的是SolusVM控制面板，則可以自己在后臺打開。對了，我的操作系統是CentOS6.4 32位。
一、確認開通了TUN和PPP
Xen用戶請忽略這一步！
復制代碼
代碼如下:cat /dev/ppp
結果輸出為： cat: /dev/ppp: No such device or address
復制代碼
代碼如下:cat /dev/net/tun
結果輸出為： cat: /dev/net/tun: File descriptor in bad state
如果這兩項輸出的和我給出的不一樣，但只要不是“Permission denied”就都沒問題，否則是一定不能裝的
二、安裝PPP，PPTP
建議先卸載自帶的PPP
復制代碼
代碼如下:yum remove ppp
安裝libpcap
復制代碼
代碼如下:yum -y install libpcap
安裝ppp-2.4.5-5
復制代碼
代碼如下:rpm -ivh https://lccss.googlecode.com/files/ppp-2.4.5-5.el6.i686.rpm
或者
復制代碼
代碼如下:yum -y install ppp
安裝pptpd-1.3.4-2
復制代碼
代碼如下:rpm -ivh http://lccss.googlecode.com/files/pptpd-1.3.4-1.el6.nux.i686.rpm
更新一下，如果是CentOS6，可以直接使用yum安裝，省得上邊這么麻煩。默認的yum是沒有pptp的，所以要先升級源：
復制代碼
代碼如下:rpm -Uvh http://poptop.sourceforge.net/yum/stable/rhel6/pptp-release-current.noarch.rpm
然后直接安裝pptpd即可（ppp和libpcap會一塊安裝的）
復制代碼
代碼如下:yum install pptpd
三、各種配置
箭頭左邊是需要修改的內容，箭頭右邊是修改后應該的樣子
復制代碼
代碼如下:vi /etc/pptpd.conf
去掉#
復制代碼
代碼如下:# localip 192.168.0.1 -> localip 192.168.0.1
# remoteip 192.168.0.234-238,192.168.0.245 ->remoteip 192.168.0.234-238,192.168.0.245</p> <p>vi /etc/ppp/options.pptpd
去掉#，并替換為google的dns
復制代碼
代碼如下:# ms-dns 192.168.0.1 -> ms-dns 8.8.8.8
# ms-dns 192.168.0.2 -> ms-dns 8.8.4.4</p> <p>vi /etc/ppp/chap-secrets
創建用戶名密碼和限定IP，格式為：用戶名 ppptp 密碼 IP地址
每個字段中間用空格分開，最后的IP地址如果不限定，請用*代替，例如：
復制代碼
代碼如下:username pptpd password *
這就代表了你創建了一個叫username的用戶，密碼是password，任何IP都可以連接
復制代碼
代碼如下:vi /etc/sysctl.conf
net.ipv4.ip_forward = 0 -> net.ipv4.ip_forward = 1</p> <p>sysctl -p
Xen和OpenVZ的防火墻轉發有所不同
OpenVZ請使用：
復制代碼
代碼如下:iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 你VPS的IP
Xen請使用：
復制代碼
代碼如下:iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE
保存并重啟防火墻
復制代碼
代碼如下:/etc/init.d/iptables save
/etc/init.d/iptables restart
開啟pptpd
復制代碼
代碼如下:service pptpd start
好了，現在你就可以用電腦連接你的pptp vpn了！
四、其他一些小問題
619錯誤， 試試：
復制代碼
代碼如下:rm -r /dev/ppp
mknod /dev/ppp c 108 0
800錯誤，我遇到的都是防火墻問題，由于對iptables非常不懂，所以我就用了個傻方法，就是清除掉之前所有的防火墻規則，然后再使用上邊的規則，保持重啟就好了。清除之前防火墻規則：
復制代碼
代碼如下:iptables -F
iptables -X
iptables -Z
