Liunx之始

作者:邓聪聪

　　本章是为了工作之需要，所做的一个学习心得，也为自己留下相关印记以便日后留用。

1：安装服务
yum install ppp -y
yum install pptpd -y
由于yum源没有pptp的rpm包，所以在网上下载了一个（pptpd-1.4.0-3.el6.x86_64.rpm）
链接: https://pan.baidu.com/s/1dF5x7A5 密码: ti9c
2：配置dns
vim /etc/ppp/options.pptpd　　#添加
dns
----------------------------
ms-dns 219.141.140.10
ms-dns 114.114.114.114
3：增加vpn用户
vim /etc/ppp/chap-secrets #添加VPN账户
----------------------------
# Secrets for authentication using CHAP
# client server secret IP addresses
####### system-config-network will overwrite this part!!! (begin) ##########
####### system-config-network will overwrite this part!!! (end) ############
#
"test1"　　pptpd　　"123456"　　*
4：分配客户端ip地址范围、修改内核设置
vim /etc/pptpd.conf 　　#添加vpn客户端获得ip的范围
----------------------------------------------
　localip 192.168.2.3　　#本地VPN服务器的IP
remoteip 10.1.1.100-200　　#客户端被分配的IP范围
vim /etc/sysctl.conf　　#修改内核设置，使其支持转发
-------------------------------------------
net.ipv4.ip_forward = 1
-------------------------------------------
5：启动服务、开机自启动
[root@zxserver101 ~]# /etc/init.d/pptpd start
Starting pptpd: [ OK ]
[root@zxserver101 ~]# chkconfig pptpd on
6：使能vpn网段通其他网段
iptables -F
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -A FORWARD -p tcp --syn -s　１９２．１６８．２．３／２４ -j TCPMSS --set-mss 1356 　　　　　　　　　　#172.16.1.0，服务端本地ip段
iptables-save
-A POSTROUTING -s 10.1.1.0/24 -j SNAT --to-source 192.168.2.3
7：建立日志目录、登记登录，登出信息
mkdir /var/log/pptpdlog #输出日志文件位置
---------------------------
vi /etc/ppp/ip-up

ip-up中写入以下代码：
LOG_DIR="/var/log/pptpdlog" #输出日志文件位置
curDay=`date +"%Y%m%d"`
logFile="${LOG_DIR}/pptpd${curDay}.log"

echo "##################################" >> $logFile
echo "Now User $PEERNAME is connected!!!" >> $logFile
echo "##################################" >> $logFile
echo "time: `date +"%F %T"`" >> $logFile
echo "clientIP: $6" >> $logFile
echo "username: $PEERNAME" >> $logFile
echo "device: $1" >> $logFile
echo "vpnIP: $4" >> $logFile
echo "assignIP: $5" >> $logFile

ip-down中写入以下代码：
LOG_DIR="/var/log/pptpdlog" #输出日志文件位置
curDay=`date +"%Y%m%d"`
logFile="${LOG_DIR}/pptpd${curDay}.log"

echo "#####################################" >> $logFile
echo "Now User $PEERNAME is disconnected!!!" >> $logFile
echo "#####################################" >> $logFile
echo "time: `date +"%F %T"`" >> $logFile
echo "clientIP: $6" >> $logFile
echo "username: $PEERNAME" >> $logFile
echo "device: $1" >> $logFile
echo "vpnIP: $4" >> $logFile
echo "assignIP: $5" >> $logFile
echo "connect time: $CONNECT_TIME s" >> $logFile
echo "bytes sent: $BYTES_SENT B" >> $logFile
echo "bytes rcvd: $BYTES_RCVD B" >> $logFile
sum_bytes=$(($BYTES_SENT+$BYTES_RCVD))
sum=`echo "scale=2;$sum_bytes/1024/1024"|bc`
echo "bytes sum: $sum MB" >> $logFile
ave=`echo "scale=2;$sum_bytes/1024/$CONNECT_TIME"|bc`
echo "average speed: $ave KB/s" >> $logFile
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
查看日志信息的内容：
tail /var/log/pptpdlog/pptpd20170929.log