最近在搭建VPN伺服器時卻遇到了困難

先是出現619錯誤，接著是連線後無法上外網

下面一一給出解決辦法

解決619錯誤

619錯誤的原因有很多，下面給出原因列表，供大家排查

1、logwtmp衝突
解決：編輯 /etc/pptpd.conf，找到logwtmp用#註釋掉

2、防火牆攔截

可以關閉防火牆：

service iptables stop

也可以修改攔截規則（建議）

iptables-AINPUT-ptcp--dport1723-jACCEPT
iptables-AINPUT-ptcp--dport47-jACCEPT
iptables-AINPUT-pgre-jACCEPT
iptables-APOSTROUTING-tnat-s192.168.9.0/24-oeth0-jMASQUERADE
iptables-AINPUT-pUDP--dport53-jACCEPT
serviceiptablessave
 

3、sysctl錯誤，解決方法詳見下面的無法上網解決方法

4、無法支援localip指定

編輯/etc/pptpd.conf檔案：

vi /etc/pptpd.conf

在下面欄位的前面加上#即可：

#localip 192.168.0.1
#remoteip 192.168.0.234-238,192.168.0.245

無法上外網解決辦法

1.、請確保你的MS-DNS和防火牆已經正確配置：

防火牆按照下面方法配置：

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 你的公網IP
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
 

若出現無法連線，可以嘗試按照上面解決619錯誤的設定方法設定

編輯/etc/ppp/options.pptpd：

vi/etc/ppp/options.pptpd

去掉ms-dns前面的#，並修改成如下欄位：

ms-dns8.8.8.8
ms-dns8.8.4.4

2、編輯/etc/sysctl.conf

將“net.ipv4.ip_forward”改為1

同時在“net.ipv4.tcp_syncookies = 1”前面加# 

3、執行下面的命令

sysctl-p

4、如此執行後，應該可以正常連線外網了，若還是不能連線外網，請檢查你在執行上面的命令時，是否獲得了下面的錯誤資訊：

5、如果有上面的錯誤，先執行下面兩個命令，再重新執行sysctl -p

modprobe bridge
lsmod|grep bridge