<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
<channel>
<title><![CDATA[Ops运维 | Mr`kang Blog｜小豆子]]></title> 
<link>https://www.cnmysql.com/index.php</link> 
<description><![CDATA[关注服务器运维技术、DB优化、Docker虚拟化、自动化运维、工作积累]]></description> 
<language>zh-cn</language> 
<copyright><![CDATA[Ops运维 | Mr`kang Blog｜小豆子]]></copyright>
<item>
<link>https://www.cnmysql.com/post//</link>
<title><![CDATA[PPTP简单部署使用]]></title> 
<author>kangyang &lt;kangyang315@qq.com&gt;</author>
<category><![CDATA[LINUX系统管理]]></category>
<pubDate>Mon, 05 Jan 2015 07:40:45 +0000</pubDate> 
<guid>https://www.cnmysql.com/post//</guid> 
<description>
<![CDATA[ 
	<span style="font-family: 宋体;"><span style="font-size: 12px;"><br/>1、安装<br/>yum install -y ppp<br/><br/>2、服务器配置<br/>&nbsp;&nbsp;1、配置内核转发<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;vi /etc/sysctl.conf <br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ip_forword=1<br/><br/>&nbsp;&nbsp; 2、pptpd.conf配置<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[pptpd.conf]<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;ppp /usr/sbin/pppd<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;option /etc/ppp/options.pptpd<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;connections 10&nbsp;&nbsp;&nbsp;&nbsp; #最大连接数<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;localip xx.xx.xx.xx&nbsp;&nbsp;#本机ip，如有外网ip直接配置外网ip<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;remoteip 192.168.99.234-240&nbsp;&nbsp; #连接后分配的ip<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;netmask 255.255.255.0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;#分配的子网掩码<br/>&nbsp;&nbsp;&nbsp;&nbsp;<br/>&nbsp;&nbsp; 3、options.pptpd配置<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; name pptpd<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; refuse-pap<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; refuse-chap<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; refuse-mschap<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; proxyarp<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; lock<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nobsdcomp<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; novj<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; novjccomp<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; nologfd<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; idle 2592000<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ms-dns 114.114.114.114<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ms-dns 8.8.8.8<br/>&nbsp;&nbsp;&nbsp;&nbsp;4、防火墙配置<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A INPUT -p gre -j ACCEPT<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A FORWARD -s 192.168.99.0/24 -o eth1 -j ACCEPT<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A FORWARD -d 192.168.99.0/24 -i eth1 -j ACCEPT<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -t nat -A POSTROUTING -s 192.168.99.0/24 -o eth1 -j MASQUERADE<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A FORWARD -i ppp -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -j TCPMSS --set-mss 135 <br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iptables -A FORWARD -s 192.168.99.0/255.255.255.0 -p udp -m udp --dport 53 -j ACCEPT <br/>3、客户端配置<br/><a href="https://www.cnmysql.com/attachment.php?fid=44" target="_blank"><img src="https://www.cnmysql.com/attachment.php?fid=44" class="insertimage" alt="点击在新窗口中浏览此图片" title="点击在新窗口中浏览此图片" border="0"/></a><br/><br/><br/></span><br/></span>
]]>
</description>
</item><item>
<link>https://www.cnmysql.com/post//#blogcomment</link>
<title><![CDATA[[评论] PPTP简单部署使用]]></title> 
<author> &lt;user@domain.com&gt;</author>
<category><![CDATA[评论]]></category>
<pubDate>Thu, 01 Jan 1970 00:00:00 +0000</pubDate> 
<guid>https://www.cnmysql.com/post//#blogcomment</guid> 
<description>
<![CDATA[ 
	
]]>
</description>
</item>
</channel>
</rss>