VPN的英文全称是“Virtual Private Network”，中文名叫做“虚拟专用网络”。VPN可以通过特殊加密的通讯协议连接到Internet上，在位于不同地方的两个或多个内部网之间建立一条专有的通讯线路。他能提供的功能包括：防火墙功能、认证、加密、隧道化。还有什么功能，我就不细说了，大家发掘吧。

【安装】（本次教程架设在之前免费申请的一个月Xen V*P*S 256MB上，系统为centos5/32位，PPTP VPN一键安装包对系统要求为centos5 32 /64）

首先，我们putty用root密码登录，键入下面的指令：

wget http://dl.zrblog.net/pptpd.sh

（这一步是下载安装脚本，备选下载链接：http://www.diahosting.com/dload/pptpd.sh）

下载安装脚本之后，安装就可以了，一键安装，不用输入什么，非常方便。

sh pptpd.sh

附图：

安装完成后，大家要注意，最后一行是你的用户，密码，要记住。如果你需要添加用户，只要直接编辑/etc/ppp/chap-secrets文件，按照相同格式添加用户名和密码即可。

【后记】

OpenVZ用户请先检查

虚拟网卡（TUN/TAP）支持（代码如下）

cat /dev/net/tun

如果返回信息为：

cat: /dev/net/tun: File descriptor in bad state 说明正常

检测是支持ppp模块

cat /dev/ppp

如果返回信息为：cat: /dev/ppp: No such device or address 说明正常

【后续】

有些OpenVZ，直接安装了一键包之后，仍然不能使用VPN。这里，我补充几点。

1.首先，我们确认VPS已经开启了TUN和PPP，关于确认的方法，上面已经给出；

2.安装好一键包之后，可以编辑VPN链接的用户信息（vim /etc/ppp/chap-secrets）；

3.去加密。编辑/etc/ppp/options.pptpd（vim /etc/ppp/options.pptpd），在require-mppe-128前面加个#（# require-mppe-128）；

4.本地设置加密方式为可选加密，并允许未加密的密码。

5.最后重启下PPTPD：/etc/init.d/pptpd restart

6.有朋友遇到安装报错的问题(内容大约为etc/ppp文件夹找不到)，并提出解决方案，有类似情况的朋友可参考之：

编辑 /etc/yum/pluginconf.d/fastestmirror.conf 将enabled=1修改为enabled=0

参考自：赵容部落

1、准备环境

PPTPD要求Linux内核支持mppe，一般来说CentOS安装时已经包含了；下面安装ppp与iptables：

yum install perl ppp iptables

2、安装PPTPD

对于32位CentOS，执行

wget http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm

rpm -ivh pptpd-1.3.4-1.rhel5.1.i386.rpm

对于64位CentOS，执行

wget http://acelnmp.googlecode.com/files/pptpd-
1.3.4-1.rhel5.1.x86_64.rpm

rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm

3、修改配置

编辑PPTP配置文件 /etc/ppp/options.pptpd 如内容下：

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
idle 2592000
ms-dns 8.8.8.8
ms-dns 8.8.4.4

编辑配置文件 /etc/pptpd.conf ，内容如下：

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.254.1
remoteip 192.168.254.100-254

* 其中localip与remoteip定义了客户端连接VPN服务器后被分配到的内网IP地址，可根据需要自己修改。

现在对用户认证文件 /etc/ppp/chap-secrets 进行配置，内容如下：

testuser pptpd testpwd *

* testuser、testpwd对应修改为自己希望的VPN登录用户名和密码

将 /etc/sysctl.conf 文件中net.ipv4.ip_forward设置为 1 （如果没有，则按照格式新建一行）：

net.ipv4.ip_forward = 1

保存退出。执行

/sbin/sysctl -p

使之生效。

4、设置iptables转发

/etc/init.d/iptables start
/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.254.0/24 -j MASQUERADE
/etc/init.d/iptables save
/etc/init.d/iptables restart

注意，上面的192.168.254.0应该与之前设置的网段对应。

5、设置开机启动

chkconfig pptpd on
chkconfig iptables on

重启计算机即可进行连接，并且能够正常上网。

如果重启服务器后，无法连接VPN，首先检查服务器的PPTP服务1723端口是否已打开（注意设置防火墙允许此端口）；如果可以连接VPN，但是无法正常上网，则检查iptables是否正常转发。

cat /dev/ppp
cat: /dev/ppp: No such device or address
cat /dev/net/tun
cat: /dev/net/tun: File descriptor in bad state

我记得有一篇教程说了，这两个只要一个OK就可以了。我现在可以很负责的告诉大家额，如果你的结果和我上面的两个结果不一样的话，那么你是肯定无法正常使用PPTP的哦。

如果你的结果和我一样的话，那么就继续往下看吧。

yum install -y ppp
yum install -y iptables
rpm -ivh http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.i386.rpm（X86）
rpm -ivh http://acelnmp.googlecode.com/files/pptpd-1.3.4-1.rhel5.1.x86_64.rpm（X64）
vi /etc/pptpd.conf
# localip 192.168.0.1 -> localip 192.168.0.1
# remoteip 192.168.0.234-238,192.168.0.245 ->remoteip 192.168.0.234-238,192.168.0.245
vi /etc/ppp/options.pptpd
# ms-dns 192.168.0.1 -> ms-dns 8.8.8.8
# ms-dns 192.168.0.2 -> ms-dns 8.8.4.4
require-mppe-128 -> # require-mppe-128
vi /etc/ppp/chap-secrets
用户名 pptpd 密码 *
vi /etc/sysctl.conf
net.ipv4.ip_forward = 0 -> net.ipv4.ip_forward = 1
net.ipv4.tcp_syncookies = 1 -> # net.ipv4.tcp_syncookies = 1
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT –to-source  你的VPS的IP
/etc/init.d/iptables save
chkconfig pptpd on
chkconfig iptables on
/etc/init.d/pptpd restart
/etc/init.d/iptables restart

现在你已经可以使用PPTP了，如果你连接的时候出现619错误的话。

rm -r /dev/ppp
mknod /dev/ppp c 108 0

转自：http://www.hostloc.com/thread-33260-1-1.html

VPN常用有两种，一种是openvpn，另一种PPTP。前者开源跨平台功能强大，后者简单方便Windows下无需安装客户端。而且从安装上看，PPTP比openvpn简单一点，所以决定安装这个试试看。 

这里罗嗦一下VPS吧，常见也两种，一种是基于openvz，另一种基于xen的。区别不多说了，自己问google吧。这里要说的是openvz的绝大多数不能安装PPTP，而xen的没有限制，两个都可以。 

以下所有命令我都加了下划线，即加下划线的一定是在类似-bash-3.2#的提示符下输入。 

SSH登陆VPS，我的系统是64的CentOS 5.4，绝大多数VPS都提供CentOS系统供选择。可以使用这个命令查询：cat /etc/issue 

检查内核是否包含mppe，基本上CentOS都有的，输入这个命令，如果是ok就可以：modprobe ppp-compress-18 && echo ok 

安装PPTP需要ppp和iptables这两个软件支持，这里用yum来安装，输入这个命令：yum install -y ppp iptables 

然后进入tmp目录，需要把pptp软件下载回来，用这个命令：cd /tmp 

去poptop官方网站，如果你和我系统一样，直接下载rpm包：wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.3.4-1.rhel5.1.x86_64.rpm 

×××如果上面命令无效，安装wget吧：yum install -y wget 

接下来安装刚刚下载回来的rpm包，输入命令：rpm -ivh pptpd-1.3.4-1.rhel5.1.x86_64.rpm 

×××如果上面命令无效，安装perl吧：yum install -y perl 

接下来我们开始配置PPTP了，需要用到linux下的vi命令，如果不熟悉建议先google一下。 

×××提示一下，编辑完成后按Esc键，然后输入:wq即可保存并退出。 

输入vi /etc/ppp/options.pptpd开始编辑，输入以下内容： 

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 208.67.222.222
ms-dns 208.67.220.220 

最后两行是dns服务器地址，这里用opendns，你也可以用主机商的dns。编辑完成后保存退出。 

输入vi /etc/pptpd.conf开始编辑，输入以下内容： 

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.8.1
remoteip 192.168.8.2-40 

最后两行是vpn的ip地址分配，如果你不熟悉就别改了。编辑完成后保存退出。 

输入vi /etc/ppp/chap-secrets开始编辑，输入以下内容： 

username1 pptpd password1 * 

username2 pptpd password2 * 

username3 pptpd password3 * 

这个文件用来配置vpn的登陆用户和密码，一行一个。编辑完成后保存退出。 

把username和password分别改成你需要的用户名密码即可，其他别改了。 

输入vi /etc/sysctl.conf开始编辑，这个文件和上面不同，里面已经有内容： 

找到 

net.ipv4.ip_forward = 0 

改成 

net.ipv4.ip_forward = 1 

保存并退出，然后执行sysctl -p这个命令。 

这时，PPTP基本上配置好了，输入service pptpd start启动。 

下面来配置iptables，首先输入service iptables start启动。 

然后分别输入下面四条命令，每天输完后要记得按回车： 

iptables -A INPUT -p tcp –dport 1723 -j ACCEPT 

iptables -A INPUT -p tcp –dport 47 -j ACCEPT 

iptables -A INPUT -p gre -j ACCEPT 

iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE 

完成后输入/etc/init.d/iptables save保存，并且输入/etc/init.d/iptables restart重新启动。 

如果你需要服务器启动时候自动启动VPN服务，还需要输入chkconfig pptpd on和chkconfig iptables on这两条命令。 

这个时候，PPTP的VPN就已经全部配置好了，由于内容太多，就不截图了，说明已经很详细。 

在Windows下新建一个VPN连接，输入服务器ip、用户名和密码，如无意外就能连上去了。

转载自： http://www.black-xstar.com/blog/