参考：https://blog.csdn.net/weixin_39764494/article/details/111842286
1查看是否支持： [root@VM-34-255-centos ~]# modprobe ppp-compress-18 && echo yes yes [root@VM-34-255-centos ~]# cat /dev/ppp cat: /dev/ppp: No such device or address 2禁用firewalld防火墙和安装需要的包 #停止和禁用firewalld [root@VM-34-255-centos ~]# systemctl stop firewalld [root@VM-34-255-centos ~]# systemctl disable firewalld #增加epel yum源 [root@VM-34-255-centos ~]# yum install epel-release -y #安装需要的包 [root@VM-34-255-centos ~]# yum install ppp ppp-devel pptpd iptables iptables-services -y 3修改配置文件 vim /etc/pptpd.conf #找到此处去掉前面注释 localip 10.105.34.255 #内网ip地址(云服务器的内网地址) remoteip 192.168.0.10-20 #自定义分配给客户端的网段 vim /etc/ppp/options.pptpd #修改成如下配置 name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 ms-dns 8.8.8.8 ms-dns 114.114.114.114 #proxyarp lock nobsdcomp novj novjccomp nologfd 4修改认证配置文件 vim /etc/ppp/chap-secrets # client server secret IP addresses test pptpd 123456 * 5打开系统转发 并应用生效 vim /etc/sysctl.conf net.ipv4.ip_forward=1 sysctl -p 6、启动pptpd服务 systemctl start pptpd 7开放需要的端口(iptables和云服务器的安全组) iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -p tcp --dport 22 -j ACCEPT iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p gre -j ACCEPT service iptables save #保存规则 systemctl restart iptables #重启生效 记得打开了阿里云的安全组端口 8增加转发规则，和修改mtu的大小，为了可以连上vpn后上网 #注意这里网段和上面配置文件网段一致，eth0和本机网卡名称一致(本机只有eth0和lo) iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE service iptables save #保存规则 systemctl restart iptables #重启生效 #修改MTU默认值1396为1500，在exit 0前面加一句 vim /etc/ppp/ip-up ....... ifconfig $1 mtu 1500 exit 0 systemctl restart pptpd #重启下pptpd服务 万一遇到问题： tail -f /var/log/messages #查看日志 systemctl status pptpd #查看pptpd的状态