vi /etc/pptpd.conf
localip 192.168.0.1
remoteip 192.168.0.100-200
vi /etc/ppp/pptpd-options
ms-dns 223.5.5.5 # ali dns
ms-dns 223.6.6.6 # ali dns
ms-dns 8.8.8.8 # google dns
ms-dns 8.8.4.4 # google dns
ms-dns 202.96.209.133 #上海浦东 dns
ms-dns 114.114.114.114 # 中国电信 dns
vi /etc/ppp/chap-secrets
"账号" pptpd "密码" *
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
sudo sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp --syn -s 192.168.0.0/24 -j TCPMSS --set-mss 1356
Iptables开放22,53,80端口
iptables -F # 允许包从22端口进入 iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 允许从22端口进入的包返回 iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT iptables -A OUTPUT -p udp --dport 53 -j ACCEPT iptables -A INPUT -p udp --sport 53 -j ACCEPT #允许本机访问本机 iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #允许所有IP访问80端口 iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT #保存配置 iptables-save > /etc/sysconfig/iptables iptables -L
---恢复内容结束---
vi /etc/pptpd.conf---
localip 192.168.0.1
remoteip 192.168.0.100-200
vi /etc/ppp/pptpd-options
ms-dns 223.5.5.5 # ali dns
ms-dns 223.6.6.6 # ali dns
ms-dns 8.8.8.8 # google dns
ms-dns 8.8.4.4 # google dns
ms-dns 202.96.209.133 #上海浦东 dns
ms-dns 114.114.114.114 # 中国电信 dns
vi /etc/ppp/chap-secrets
"账号" pptpd "密码" *
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
sudo sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
iptables -A FORWARD -p tcp --syn -s 192.168.0.0/24 -j TCPMSS --set-mss 1356
Iptables开放22,53,80端口
iptables -F
# 允许包从22端口进入
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# 允许从22端口进入的包返回
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --sport 53 -j ACCEPT
#允许本机访问本机
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
#允许所有IP访问80端口
iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
#保存配置
iptables-save > /etc/sysconfig/iptables
iptables -L