CentOS 5 下搭建 PPTP VPN 的完整指南，配置、安全与注意事项

khdsff1 2026-04-18 3 0

在企业网络或远程办公场景中,虚拟私人网络（VPN）是保障数据传输安全的重要手段，对于仍在使用老旧系统如 CentOS 5 的用户而言，PPTP（点对点隧道协议）是一种常见且兼容性良好的选择，尽管 PPTP 在现代环境中已被 L2TP/IPsec 或 OpenVPN 等更安全的协议取代，但在某些遗留系统中仍具实用价值，本文将详细介绍如何在 CentOS 5 系统上部署并配置 PPTP VPN 服务，同时提醒潜在风险与优化建议。

确保你的 CentOS 5 系统已安装必要的软件包，通过命令行执行以下命令安装 PPP 和 pptpd（PPTP 守护进程）：

yum install -y ppp pptpd

编辑 /etc/pptpd.conf 文件，配置 PPTP 服务器的基本参数：

localip 192.168.1.1
remoteip 192.168.1.100-200

localip 是服务器的内网 IP 地址，remoteip 指定分配给客户端的 IP 地址池范围。

配置用户认证信息,编辑 /etc/ppp/chap-secrets 文件，添加用户名和密码（格式为：用户名密码 IP地址）：

user1 * mypassword *

这表示用户 user1 可以使用密码 mypassword 连接，不限制 IP。

接下来启用 IP 转发功能，使客户端能够访问外网，编辑 /etc/sysctl.conf，取消注释以下行：

net.ipv4.ip_forward = 1

随后执行命令使配置生效：

sysctl -p

配置 iptables 规则以允许 PPTP 流量通过，PPTP 使用 TCP 1723 端口和 GRE 协议（协议号 47），需开放这些端口：

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
service iptables save

重启 pptpd 服务：

service pptpd restart

至此,PPTP 服务基本完成，客户端可在 Windows 或 Linux 上通过“新建连接”方式添加 PPTP 连接，输入服务器 IP 和之前配置的账号密码即可连接。

⚠️ 重要提醒：PPTP 使用 MS-CHAPv2 认证，存在已知漏洞（如 MPPE 加密强度不足），不建议用于高安全性要求的环境，若用于生产，应结合防火墙限制访问源 IP，并定期更换密码，CentOS 5 已于 2024 年停止支持，强烈建议迁移到更新版本的 Linux 发行版（如 CentOS Stream 或 Rocky Linux）以获得安全补丁和长期维护。

虽然 CentOS 5 的 PPTP 配置流程相对简单，但其安全性已无法满足现代需求，若必须使用，请务必加强网络防护措施，并尽快规划升级路径。

CentOS 5 下搭建 PPTP VPN 的完整指南，配置、安全与注意事项第1张