安装前准备
第一步：检测是否符合pptp的搭建环境的要求
服务器版本：CentOs 6.4 xen vps
如果检查结果没有这些支持的话，是不能安装pptp的。执行指令：
#modprobe ppp-compress-18 && echo ok
这条执行执行后，显示“ok”则表明通过。不过接下来还需要做另一个检查，输入指令：
#cat /dev/net/tun
如果这条指令显示结果为下面的文本，则表明通过：
cat: /dev/net/tun: File descriptor in bad state
上述两条均通过，才能安装pptp。否则就只能考虑openvpn，或者请vps空间商的技术客服为你的VPS打开TUN/TAP/PPP功能了，貌似有部分vps控制面板上提供打开TUN/TAP/PPP功能的按钮。
Cent os 6.4内核版本在2.6.15以上，都默认集成了MPPE和PPP，因此下面检查可以忽略：
http://www.ksharpdabu.info/?p=2178
#rpm -q ppp //查询当前系统的ppp是否默认集成了，以及ppp的版本
检查PPP是否支持MPPE
用以下命令检查PPP是否支持MPPE：
#strings ‘/usr/sbin/pppd‘ |grep -i mppe | wc --lines
http://www.ksharpdabu.info/?p=2178
如果以上命令输出为“0”则表示不支持；输出为“30”或更大的数字就表示支持，MPPE（Microsoft Point to Point Encryption，微软点对点加密）。
第二步：
1.安装ppp和iptables
PPTPD要求Linux内核支持mppe，一般来说CentOS安装时已经包含了
http://www.ksharpdabu.info/?p=2178
#yum install -y perl ppp iptables //centos默认安装了iptables和ppp，切记将ppp先卸载后再执行这一步
2.安装pptpd
刚才用了yum安装了ppp,但是这里有个问题，几乎大部分的人都会在这里遇到ppp和pptpd不兼容的错误。因为yum安装ppp，总是安装最新版本的ppp，而由于安装的ppp的版本不同，那么就需要安装对应版本的pptpd才行。(参考我的文章《ppp
= 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64的解决办法及原因|大步‘s blog》)
我们要先查看已经安装的ppp的版本，在去找对应的pptpd版本。我手头刚好有两个vps，一个是前年装的pptp vpn，一个是一年后装的pptp vpn，所以，装的yum install ppp的版本不同。
使用下面的命令查看ppp的版本，前提你是yum安装的ppp。
旧的vps上的ppp版本显示：
#yum list installed ppp
显示：
ppp.i386 2.4.4-2.el5 installed
新的vps上的ppp版本显示；
#yum list installed ppp
显示：
ppp.i686 2.4.5-5.el6 @base
所以，要对根据ppp版本选择对应的pptpd版本。这里我主要列出常用的。
ppp 2.4.4——————>pptpd 1.3.4
ppp 2.5.0——————>pptpd 1.4.0
贴个ppp和pptpd各个版本的下载地址；http://poptop.sourceforge.net/yum/stable/packages/
下载完之后使用命令：
#rpm -ivh
配置VPN
第1步，修改/etc/ppp/optons.pptpd
将dns修改为：
ms-dns 8.8.8.8
ms-dns 8.8.4.4
这两个dns地址都是google提供的，防污染。
第2步，修改 /etc/pptpd.conf
localip 118.193.222.212
remoteip 192.168.10.201-238
其中localip是vpn客户端连接后访问外网时所附带的ip，而remoteip是vpn客户端连接后所分配到的ip，这里的网段是192.168.10.XXX
第3步，修改 /etc/ppp/chap-secrets
在最后一行添加：
test pptpd
testpw *
其中pptpd和*是固定的，test是用户名，testpw是密码，可以在下一行继续添加其他用户
此时，vpn服务器已经搭建好了，只是客户端还不能访问外网而已，所以接下来就要设置iptables，配置转发规则了。
第4步，修改 /etc/sysctl.conf
net.ipv4.ip_forward = 1
第5步，设置nat规则
#vim snat.sh
内容如下：
<span style="font-size:14px;">modprobe iptable_nat modprobe ip_conntrack modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -X iptables -Z iptables -t nat -A POSTROUTING -o seth0 -s 192.168.10.0/24 -j SNAT --to 118.193.222.212</span>
其中-s后的地址是之前remoteip所设置的网段，-o后的网卡是当前vps可以连外网的网卡，一般是eth0，--to后的地址是可以连外网的ip
第6步，使iptables生效
#sysctl -p
#sh snat.sh
#/etc/init.d/iptables save
#/etc/init.d/iptables restart
#service pptpd restart
至此，VPN服务器搭建完成，希望对大家有所帮助。