允许GRE流量

hk258369 2026-05-27 5 0

手把手教你搭建PPTP VPN服务器：适用于家庭与小型企业网络的简易远程访问方案

作为一名网络工程师，我经常遇到客户或朋友询问如何安全、便捷地从外网访问内网资源，在众多VPN协议中，PPTP（Point-to-Point Tunneling Protocol）因其配置简单、兼容性强、无需额外硬件支持，成为许多家庭用户和小型企业首选的入门级解决方案，本文将详细介绍如何在Linux系统（以Ubuntu Server为例）上搭建一个PPTP VPN服务器，并提供基础的安全配置建议,帮助你快速实现远程访问。

环境准备
首先确保你的服务器具备公网IP地址（若无，可通过DDNS服务绑定动态域名），并开放以下端口：

TCP 1723（PPTP控制通道）
GRE协议（协议号47，用于封装数据包）

注意：部分云服务商（如阿里云、腾讯云）默认会屏蔽GRE协议，需在安全组规则中手动添加“GRE协议”允许通过。

安装与配置PPTP服务
使用Ubuntu系统，我们通过pptpd软件包来部署PPTP服务：

更新系统并安装依赖：

sudo apt update && sudo apt install pptpd -y

编辑配置文件 /etc/pptpd.conf：
```
sudo nano /etc/pptpd.conf
```根据实际网络调整）：
```
localip 192.168.1.100 # 服务器内网IP remoteip 192.168.1.200-250 # 分配给客户端的IP池
配置用户认证信息（用户名密码）：编辑 /etc/ppp/chap-secrets：
```
sudo nano /etc/ppp/chap-secrets
```
格式为：用户名服务本地密码 IP地址，
```
user1  *  mypassword  *
```
这表示允许用户user1用密码mypassword连接,不限制IP。

启动PPTP服务并设置开机自启：

sudo systemctl enable pptpd
sudo systemctl start pptpd

启用IP转发与防火墙规则
为了让客户端能访问内网资源,需开启IP转发：

echo "net.ipv4.ip_forward = 1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

配置iptables规则（示例）：

# NAT转发
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT

客户端连接测试
在Windows或Mac上使用系统自带的“新建连接”功能，选择“PPTP”，输入服务器公网IP和账号密码即可连接，成功后，客户端将获得分配的IP（如192.168.1.200），可访问服务器所在局域网内的设备（如NAS、打印机等）。

安全提示
虽然PPTP易用，但其加密强度较低（MS-CHAPv2存在已知漏洞），仅适用于信任网络环境，若对安全性要求高，建议升级至OpenVPN或WireGuard，务必定期更换密码、限制登录IP范围，并监控日志（/var/log/syslog）以发现异常行为。

PPTP虽非最安全的选择，但凭借其极简配置和广泛兼容性，仍是中小场景快速部署远程访问的理想起点，掌握这项技能，不仅提升你的网络运维能力,也能为家庭办公或远程协作提供坚实保障。

允许GRE流量第1张