说明：
服务器操作系统：CentOS 5.X 64位
服务器IP地址：192.168.21.128
实现目的：服务器安装配置pptp软件，对外提供vpn拨号服务
具体操作：
一、安装包下载
1、ppp #安装pptpd需要此软件包
http://poptop.sourceforge.net/yum/stable/packages/ppp-2.4.4-14.1.rhel5.x86_64.rpm
2、pptpd #目前最新版本
http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.rhel5.x86_64.rpm
下载好之后上传到/usr/local/src目录
二、检查服务器系统环境是否支持安装pptp vpn
1、检查系统内核是否支持MPPE补丁
显示success说明系统支持MPPE补丁，如果不支持，需要先安装kernel-devel
2、检查系统是否开启TUN/TAP支持
cat /dev/net/tun
如果这条指令显示结果为下面的文本，则表明通过：
3、检查系统是否开启ppp支持
如果这条指令显示结果为下面的文本，则表明通过：
上面三条必须同时满足，否则不能安装pptp vpn
三、安装pptp
四、配置pptp
1、vi /etc/ppp/options.pptpd #编辑，添加、修改以下参数
:wq! #保存，退出
2、vi /etc/ppp/chap-secrets #设置pptp拨号用户和密码（可以设置多个用户，每行一个）
格式：用户名 pptpd 密码 *
其中*表示为客户端自动分配IP地址
:wq! #保存，退出
3、vi /etc/pptpd.conf #设置pptp服务器IP地址，设置vpn拨入客户端ip地址池
五、开启服务器系统路由模式，支持包转发
编辑vi /etc/sysctl.conf
六、设置防火墙转发规则
七、开启pptp服务端口tcp 1723，设置vpn拨入客户端ip地址池172.16.36.0/255.255.255.0通过防火墙
编辑vi /etc/sysconfig/iptables ，添加以下代码
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 1723 -j ACCEPT</p>
<p>-A RH-Firewall-1-INPUT -s 172.16.36.0/255.255.255.0 -j ACCEPT
</div>
:wq! #保存，退出
备注：
: