CentOS 5.6下pptpd vpn 服务器搭建

remoteip 172.28.29.11-30
注：为拨入VPN的用户动态分配172.28.9.11～172.28.9.30之间的IP，特别强调：客户端要拨入的IP是：10.20.230.46

4.配置文件/etc/sysctl.conf
vi /etc/sysctl.conf
修改以下内容：
net.ipv4.ip_forward = 1
保存、退出后执行：/sbin/sysctl -p
五、启动服务：
/sbin/service pptpd start
六、防火墙设置：
iptables -t nat -A POSTROUTING -s 172.28.29.0/255.255.255.0 -o eth0 -j MASQUERADE

iptables -A FORWARD -s 172.28.29.0/255.255.255.0 -j ACCEPT

iptables -A RH-Firewall-1-INPUT -s 172.28.29.0/255.255.255.0 -p tcp -m state --state NEW -m tcp -j ACCEPT

客户端连上VPN后不能上公网，解决办法有两个：一、把VPN拨号连接属性-网络-高级-把使用默认网关的勾去掉；二、在VPN服务器上做以上防火墙设置。

下面我把我的iptables的配置贴一下吧：