PPTP（Point-to-Point Tunneling Protocol）是一种用于创建虚拟专用网络（VPN）的协议。它能够通过互联网安全地传输数据，适用于远程办公、跨地区协作等场景。下面将介绍如何在Linux系统上搭建和管理PPTP服务器。
一、准备工作
1. 确保你的Linux发行版支持PPTP协议，并且已经安装了必要的软件包。例如，在Ubuntu或Debian系统中，可以使用以下命令来安装pptpd：
sudo apt-get update && sudo apt-get install pptpd -y
对于CentOS或者RedHat系列，可以使用yum命令：
sudo yum install ppp iptables
2. 获取一个静态IP地址，如果需要让外部用户访问你的PPTP服务器，则需要一个公网IP地址。如果你没有公网IP地址，也可以考虑使用端口转发的方法。
二、配置PPTP服务器
1. 编辑/etc/pptpd.conf文件，设置本地和远程IP地址范围：
localip 192.168.0.1
remoteip 192.168.0.234-238,192.168.0.245
这表示当客户端连接到PPTP服务器时，它们将获得上述指定的IP地址之一作为其远程IP。
2. 配置DNS服务器，在同一文件中添加：
ms-dns 8.8.8.8
ms-dns 8.8.4.4
这里使用的是Google提供的公共DNS服务器。
3. 设置用户名和密码，在/etc/ppp/chap-secrets文件中添加：
client server secretIP addresses
username your_password
注意：这里的星号()代表任意PPTP服务端；后面是您想要分配给这个用户的密码以及允许该用户使用的IP地址列表（通常为表示不限制）。
三、开启路由转发并设置防火墙规则
1. 开启内核级别的路由转发功能：
echo “1” > /proc/sys/net/ipv4/ip_forward
为了使此更改永久生效，编辑/etc/sysctl.conf文件，添加如下行：
net.ipv4.ip_forward = 1
然后执行sysctl -p以应用新的配置。
2. 添加iptables规则以允许PPTP流量：
sudo iptables -A FORWARD -p tcp –tcp-flags SYN,RST SYN -s 192.168.0.0/24 -j TCPMSS –clamp-mss-to-pmtu
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
请根据实际情况替换eth0为你自己的网卡名称。
四、启动与管理PPTP服务
1. 启动PPTP服务：
sudo service pptpd start
或者对于systemd系统的Linux发行版：
sudo systemctl start pptpd
2. 设置开机自启：
sudo chkconfig pptpd on
或者：
sudo systemctl enable pptpd
3. 检查服务状态：
sudo service pptpd status
或者：
sudo systemctl status pptpd
4. 停止服务：
sudo service pptpd stop
或者：
sudo systemctl stop pptpd
以上就是在Linux系统上搭建和管理PPTP服务器的基本步骤。请注意，由于PPTP的安全性相对较弱，建议仅在必要的情况下使用，并采取额外的安全措施，如结合其他加密手段。
