显示结果为：cat: /dev/ppp: No such device or address和cat: /dev/net/tun: File descriptor in bad state，表明通过，上述两条只要有一个没通过都不行。如果没有启用，你可以给VPS提供商Submit 一个 Ticket请求开通：

确认PPP和TUN启用后，开始安装ppp和iptables：

yum install -y ppp iptables

如果是Centos 6.0 需要按如下步骤安装

wget http://wty.name/linux/sources/dkms-2.0.17.5-1.noarch.rpm

wget http://wty.name/linux/sources/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm

wget http://poptop.sourceforge.net/yum/stable/rhel6/i386/pptpd-1.3.4-2.el6.i686.rpm

其中192.168.0.1改为本机地址

四、编辑/etc/ppp/options.pptpd 文件：

vim /etc/ppp/options.pptpd
去掉ms-dns前面的#，并使用Google的DNS服务器，修改成如下字段：
ms-dns 8.8.8.8
ms-dns 8.8.4.4

五、设置VPN账号密码，编辑/etc/ppp/chap-secrets这个文件：
vim /etc/ppp/chap-secrets

六、修改内核设置，使其支持转发，编辑 /etc/sysctl.conf 文件：
vim /etc/sysctl.conf

将“net.ipv4.ip_forward”的值改为1，同时在“net.ipv4.tcp_syncookies = 1”前面加#

七、使sysctl.conf配置文件生效并添加iptables转发规则：

网卡eth1端口号53路由进入之前的包进行修改并做目标地址转换

保存iptables转发规则：

      /etc/init.d/iptables-save

重启iptables：

     /etc/init.d/ service iptables restart

重启pptp服务：

      /etc/init.d/pptpd restart

设置开机自动运行pptp服务：

     chkconfig pptpd on

设置开机自动运行iptables服务：

     chkconfig iptables on

如果连接出现错误619则输入如下命令解决：

如果出现错误734则修改/etc/ppp/options.pptpd文件，在require-mppe-128字段前面加#

部分网站访问不了,修改mtu

iptables -A FORWARD -p tcp –-syn -s 172.16.0.0/24 -j TCPMSS –-set-mss 1256

 八  安装freeradius

yum -y install freeradius  freeradius-utils freeradius-mysql

不过这样安装后版本过低，没有与Mysql想匹配的sql文件，可以按如下方式安装

wget ftp://ftp.freeradius.org/pub/freeradius/freeradius-server-2.1.12.tar.gz

tar -zxvf freeradius-server-2.1.12.tar.gz

cd freeradius-server-2.1.12

./configure

make

make install

1.3.

    验证freeradius

安装配置流程

配置FreeRADIUS

[1] 登入终端后，首先安装FreeRAIUS，一般源里两个版本，其中FreeRADIUS 1.x已经不被支持了，我们安装的是freeradius2。

1

yum install freeradius2 freeradius2-mysql freeradius2-utils

[2] 安装完后，我们编辑/etc/raddb/users，在文件开头加上：testing Cleartext-Password := "password"。

Tips：你需要了解如何使用SSH终端，和终端里文本编辑的方法，例如Vim的使用。

[3] 启动radiusd，第一次启动会生成密钥，稍等片刻即可。使用-X参数可以让调试信息直接输出屏幕：

1

radiusd -X

[4] 新打开一个SSH终端，测试服务器是否连通：

1

radtest testing password 127.0.0.1 0 testing123

如果看到Access-Accept就说明连接成功了。如果看到类似“Ignoring request to authentication address * port 1812 from     unknownclient”的文字，可能需要去修改/etc/raddb/clients.conf，将client localhost段下的ipaddr改为服务器的IP，而不是127.0.0.1。

测试连接成功后，我们可以把users里临时加上去的第一行删除。

[5] 下载ppp源码，因为要用到其中的配置文件：

1
2
3

wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz
tar zxvf ppp-2.4.5.tar.gz
cp -R /root/ppp-2.4.5/pppd/plugins/radius/etc/ /usr/local/etc/radiusclient

[6] 编辑/usr/local/etc/radiusclient/servers，加上一组服务器和密钥，本例中为“MyVPN”：

1

localhost MyVPN

[7] 编辑/usr/local/etc/radiusclient/dictionary，将最后一行改为：

1

INCLUDE /usr/local/etc/radiusclient/dictionary.microsoft

可以再添加一行：

1

INCLUDE /usr/local/etc/radiusclient/dictionary.merit

[8] 编辑/etc/raddb/clients.conf，把client localhost段下的secret改成刚才指定的密钥。

[9] 编辑/etc/raddb/radiusd.conf，找到$INCLUDE sql.conf，去掉前面的#；找到$INCLUDE sql/mysql/counter.conf，去掉前面的#。

[10] 添加MySQL用户及数据库，你可以使用现成的phpMyAdmin等工具，也可以在终端下操作。本例中，创建了radius的用户和同名的数据库：

1
2
3

CREATE USER 'radius'@'localhost' IDENTIFIED BY '***';
CREATE DATABASE IF NOT EXISTS `radius` ;
GRANT ALL PRIVILEGES ON `radius` . * TO 'radius'@'localhost';

[11] 编辑/etc/raddb/sql.conf，配置login（用户名），password（密码），radius_db（数据库名）等字段，并找到readclients一行，设为yes并去掉注释符号#。

[12] 编辑/etc/raddb/sites-enabled/default，根据下面的说明注释或取消注释相应的行：

• authorize段，关掉files，打开sql，也可以把unix关掉
• preacct段，关掉files
• accounting段，打开sql，也可以把unix关掉
• session段，打开sql
• post-auth段，打开sql
• pre-proxy段，关掉files

到这一步，我们的FreeRADIUS就算配置好了，用户信息都将保存在MySQL数据库中。至于数据库中的表，我们在后面统一导入。

配置daloRADIUS

[13] 首先下载并安装daloRADIUS，其中需要安装一个Pear-DB的包：

wget http://sourceforge.net/projects/daloradius/files/daloradius/daloradius0.9-9/daloradius-0.9-9.tar.gz
pear install DB
mkdir /usr/share/daloRadius
tar zxvf daloradius-0.9-8.tar.gz
mv daloradius-0.9-8/* /usr/share/daloRadius/
rm -r daloradius-0.9-8

[14] 这时我们将daloRADIUS中附带的sql文件导入MySQL数据库，别忘了输入密码：

1

mysql -uroot -p radius < /usr/share/daloRadius/contrib/db/fr2-mysql-daloradius-and-freeradius.sql

[15] 编辑/usr/share/daloRadius/library/daloradius.conf.php，这是daloRADIUS的配置文件。首先是MySQL登录信息：

1
2
3
4

$configValues['CONFIG_DB_HOST'] = 'localhost';
$configValues['CONFIG_DB_USER'] = 'radius';
$configValues['CONFIG_DB_PASS'] = '***';  // 设为自己的密码 
$configValues['CONFIG_DB_NAME'] = 'radius';

下面有一个daloRADIUS的bug，默认配置中有一个表名和我们导入的不一样，把它改过来：

1

$configValues['CONFIG_DB_TBL_RADUSERGROUP'] = 'radusergroup';

然后修改daloRADIUS的路径：

$configValues['CONFIG_PATH_DALO_VARIABLE_DATA'] = '/usr/share/daloRadius/var';

$configValues['CONFIG_FILE_RADIUS_PROXY'] = '/usr/local/etc/raddb/proxy.conf';

[16] 添加Apache虚拟主机，如果有Web控制面板什么的自然就方便多了，不然就编辑/etc/httpd/conf/httpd.conf，加入：

1
2
3

Alias /vpn "/usr/share/daloRadius/"
<Directory "/usr/share/daloRADIUS">
</Directory>

[17] 重启重启Apache和MySQL：

1
2

service httpd restart
service mysqld restart

[18] 打开浏览器，进入daloRADIUS的管理页面（本例中为http://your.domain/vpn），使用默认用户名administrator和密码radius登录。

daloRADIUS似乎写的不怎么样，最新稳定版已经是三年之前的了，不过作者直到现在还在更新SVN，下次有机会可以用最新的SVN版本试试看。在Management中添加一个新用户，注意密码类型选择Cleartext-Password。

[19] 在终端里再次启动radius -X，同时在另一个终端中用radtest username password localhost 0 MyVPN测试一下，看看现在是不是还能正常接通，如果没问题就OK，让我们把这套系统接驳到PPP上。

配置pppd

[20] 编辑/etc/ppp/options.pptpd，里面已经有许多配置选项了，我们要保证有下面的几行，如果没有就添加上去，为了保障用户登录的安全我们限制只使用MS-CHAPv2：

1
2
3
4
5

refuse-pap
refuse-chap
refuse-mschap
require-mppe-128
require-mschap-v2

在配置文件最后加上3行：

1
2
3

plugin radius.so
plugin radattr.so
radius-config-file /usr/local/etc/radiusclient/radiusclient.conf

启动服务

[21] 一切完成后我们不需要使用debug模式启动radiusd了：

1

service radiusd start

[22] 当然，我们可以把radiusd和pptpd设为开机启动服务：

1
2

chkconfig radiusd on
chkconfig pptpd on

至此，PPTP+FreeRADIUS+MySQL+daloRADIUS全部配置完毕，我们在本机上使用添加的用户名和密码拨入VPN，可以正常使用。在daloRADIUS中，还可以看到各个用户每次连接的时长，上传和下载的数据量统计等。daloRADIUS其他的使用方法，本文不再叙述