在现代企业办公环境中,远程访问内网资源已成为常态，无论是员工出差、居家办公，还是分支机构互联，一个稳定可靠的虚拟私有网络（VPN）解决方案至关重要，PPTP（Point-to-Point Tunneling Protocol）作为一种成熟且广泛兼容的协议，因其配置简单、支持设备多（Windows、iOS、Android等），成为许多中小企业或家庭用户的首选，本文将带你从零开始，逐步搭建一个基于Linux服务器的PPTP VPN服务，确保远程用户能够安全、稳定地接入内网。
第一步：准备环境
你需要一台运行Linux（推荐Ubuntu Server 20.04或CentOS 7）的服务器，具备公网IP地址（或通过端口映射实现外网可达），建议使用云服务商（如阿里云、腾讯云）提供的ECS实例，并提前开通防火墙策略，允许PPTP使用的端口：TCP 1723和GRE协议（协议号47），注意：部分云平台默认屏蔽GRE协议，需手动开启。
第二步：安装PPTPD服务
以Ubuntu为例，执行以下命令安装PPTP守护进程：
sudo apt update sudo apt install pptpd -y
第三步：配置PPTPD核心参数
编辑配置文件 /etc/pptpd.conf，设置本地IP池和DNS服务器：
localip 192.168.100.1
remoteip 192.168.100.100-200 这表示服务器IP为192.168.100.1，客户端连接后分配的IP范围是192.168.100.100到200，在 /etc/ppp/options.pptpd 中添加DNS：
ms-dns 8.8.8.8
ms-dns 8.8.4.4 第四步：添加用户认证
在 /etc/ppp/chap-secrets 文件中添加用户名和密码（格式：用户名 密码 IP地址）：
user1 * mypassword1 *
user2 * mypassword2 * 保存后重启服务：
sudo systemctl restart pptpd sudo systemctl enable pptpd
第五步：启用IP转发与NAT规则
为了让客户端访问互联网，需开启内核IP转发：
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf sysctl -p
然后配置iptables规则：
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p gre -j ACCEPT
保存规则：
iptables-save > /etc/iptables/rules.v4
第六步：测试与优化
在客户端（如Windows笔记本）新建PPTP连接，输入服务器公网IP、用户名和密码即可连接，成功后，你可以在服务器上用 ifconfig 查看ppp0接口状态，确认IP分配正常。
注意事项：
- PPTP安全性较低（加密弱于OpenVPN或IPsec），仅适用于可信局域网环境；
- 建议搭配防火墙限制访问源IP,避免暴力破解；
- 可结合fail2ban监控登录失败次数,增强防护。
PPTP虽然不是最安全的协议,但其易用性和跨平台支持使其仍是快速部署的利器，掌握此技能后，你不仅能实现远程办公，还能为小型团队构建低成本、高效率的网络通道，网络安全无小事——合理配置+持续监控，才是长期稳定运行的关键。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
