基本上现在好象都使用freeS/WAN了，不过PoPToP(pptpd)还是满简单实用的，如果你只是想让在外的你可以拨进office的话。我把自己架设的经验写出来，希望对需要的朋友有一点帮助。 icon_smile.gif 我的系统是RH72。
1. 内核的编译
这一步我一直没弄的很明白，但简单的说，基本上如果你的机器已经被配置成一个NAT或者NAPT，那你什么也不需要做了。 icon_razz.gif 否则的话照着配NAT的方法做一下吧，我想应该有用。
2. pppd的安装
pppd是必须的软件，pptpd在接收到一个连接之后其实会启动一个pppd，象这样：
代码:
23373 ? S 0:00 /usr/local/sbin/pptpd
28060 ? S 0:00 \\_ pptpd [218.2.232.89]
28061 ? S 0:00 \\_ /usr/sbin/pppd local file /etc/ppp/options.pptpd 115200 192.168.20.234:192.168.20.244
我试了好些个rpm，不是dependency问题，就是装好了不能用。最后还是决定干脆弄个tgz，自己编译安装。我拿的是ppp 2.4.1，在这里可以下载到。
ftp://ftp.samba.org/pub/ppp/ppp-2.4.1.tar.gz
安装步骤都差不多啦，完了之后要到/etc/ppp折腾几个文件，一个是options，有的文章建议不要用这个名字，说是会有问题，反正我是建了一个options.pptpd，里面的内容是这样的:
代码:
## CHANGE TO SUIT YOUR SYSTEM
lock
## turn pppd syslog debugging on
debug
## change 'pptpd' to whatever you specify as your server name in chap-secrets
name pptpd
proxyarp
bsdcomp 0
# This option applies if you use ppp with chapms-strip-domain patch
#chapms-strip-domain
auth
#ipcp-accept-local
#ipcp-accept-remote
#lcp-echo-failure 3
#lcp-echo-interval 5
#deflate 0
# These options apply if you use ppp with mppe patch
# NB! You should also apply the ChapMS-V2 patch
require-chap
#pap
#chap
#chapms
#chapms-v2
#mppe-128
#mppe-stateless
#mppe-40
# These options will tell ppp to pass on these to your clients
# To use ms-dns or ms-dns in options.pptpd it must exist in /etc/resolv.conf
#ms-wins your.server.here
ms-dns 202.119.32.6
有几处是我折腾得比较费事的，说说
1. name字指定的名字好象在下面说的chap-secrets要用到
2. 指定验证的方式的地方到处都找不到帮助，配来配去只好用一个require-chap了事，这样配出来就是只能使用chap验证方式了。 icon_sad.gif 哪位高人要是知道怎么弄也跟咱们说说， icon_wink.gif
3. ms-dns指定了之后你的client在被分配IP address的时候就也有一个dns server ip.
4. 其他我基本上是拷贝别人的，我什么都没改，也满好用的。
还有一个就是chap-secrets（如果你使用CHAP或者MS-CHAP之类的验证模式的话），
我的文件是这样的：
代码:
Secrets for authentication using CHAP
# client server secret IP addresses
username pptpd "password" *
#* * &/etc/samba/smbpasswd *
就是用户名，服务名（前面在options.pptpd里面用name关键字指定的），密码，允许哪些地址连。
密码很好玩，这里是"password"，不过到client那里配置vpn的时候密码要去掉那对引号，就输password就好了
3. pptpd拉。。。 icon_biggrin.gif
我在这里找的：http://sourceforge.net/project/showfiles.php?group_id=44827&release_id=138437
看到1.1.4后面带个b2就没下，觉得是beta版（ icon_question.gif ），拿的1.1.3的，也是configure, make, make install。
好象还有什么2.*.*的版本，搞不懂怎么这么多系列。 icon_confused.gif
然后就是去/etc下面看看pptpd.conf，没有的话就去拷贝一个吧，基本都不要改的。
代码:
################################################################################
#
# Sample PoPToP configuration file
#
# for PoPToP version 1.1.3
#
################################################################################
# TAG: speed
#
# Specifies the speed for the PPP daemon to talk at.
#
#speed 115200
# TAG: option
#
# Specifies the location of the PPP options file.
# By default PPP looks in '/etc/ppp/options'
#
option /etc/ppp/options.pptpd
# TAG: stimeout
#
# Specifies timeout (in seconds) on starting ctrl connection
#
# stimeout 10
# TAG: debug
#
# Turns on (more) debugging to syslog
#
debug
# TAG: localip
# TAG: remoteip
#
# Specifies the local and remote IP address ranges.
#
# You can specify single IP addresses seperated by commas or you can
# specify ranges, or both. For example:
#
# 192.168.0.234,192.168.0.245-249,192.168.0.254
#
# IMPORTANT RESTRICTIONS:
#
# 1. No spaces are permitted between commas or within addresses.
#
# 2. If you give more IP addresses than MAX_CONNECTIONS, it will
# start at the beginning of the list and go until it gets
# MAX_CONNECTIONS IPs. Others will be ignored.
#
# 3. No shortcuts in ranges! ie. 234-8 does not mean 234 to 238,
# you must type 234-238 if you mean this.
#
# 4. If you give a single localIP, that's ok - all local IPs will
# be set to the given one. You MUST still give at least one remote
# IP for each simultaneous client.
#
#localip 172.16.46.100
#remoteip 172.16.46.234-238
# or
localip 192.168.20.234-235
remoteip 192.168.20.244-245
就是一个option改改，指向前面配置的/etc/ppp/options.pptpd，然后就是localip和remoteip改改，remote ip就是分给client的啦。
4. 启动
然后就用/usr/local/sbin/pptpd启动pptpd吧，不过pptpctrl好象不能用，一起就是segment fault， icon_cry.gif 反正有一个能用就行了。
5. 配置client
2k下创建一个vpn，键入ip地址，"安全措施"里面选择"高级"，点"设置"，选上chap，其他全部不选，然后"数据加密"里选择"没有加密也可以连接"。这里是我最郁闷的，好象还不会配置使用加密的vpn.... icon_cry.gif
