Linux PPTPD 构建的 VPN 服务器连接无法进入外部网络和 619 错误的解决方案

原始出处：http://www.wanghailin.cn/linux-pptpd-619-internet/

619错误的原因有很多，下面给出原因列表，供大家排查

1、logwtmp冲突

解决：编辑 /etc/pptpd.conf，找到logwtmp用#注释掉

2、防火墙拦截

可以关闭防火墙：

service iptables stop

也可以修改拦截规则（建议）

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

iptables -A INPUT -p tcp --dport 47 -j ACCEPT

iptables -A INPUT -p gre -j ACCEPT

iptables -A POSTROUTING -t nat -s 192.168.9.0/24 -o eth0 -j MASQUERADE

iptables -A INPUT -p UDP --dport 53 -j ACCEPT

service iptables save

iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

iptables -A INPUT -p tcp --dport 47 -j ACCEPT

iptables -A INPUT -p gre -j ACCEPT

iptables -A POSTROUTING -t nat -s 192.168.9.0/24 -o eth0 -j MASQUERADE

iptables -A INPUT -p UDP --dport 53 -j ACCEPT

service iptables save

3、sysctl错误，解决方法详见下面的无法上网解决方法

4、无法支持localip指定

编辑/etc/pptpd.conf文件：

vi /etc/pptpd.conf

在下面字段的前面加上#即可：

#localip 192.168.0.1

#remoteip 192.168.0.234-238,192.168.0.245

无法上外网解决办法

1.、请确保你的MS-DNS和防火墙已经正确配置：

防火墙按照下面方法配置：

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 你的公网IP

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

若出现无法连接，可以尝试按照上面解决619错误的设置方法设置

编辑/etc/ppp/options.pptpd：

vi /etc/ppp/options.pptpd

去掉ms-dns前面的#，并修改成如下字段：

ms-dns 8.8.8.8

ms-dns 8.8.4.4

2、编辑/etc/sysctl.conf

将“net.ipv4.ip_forward”改为1

同时在“net.ipv4.tcp_syncookies = 1”前面加# 

3、执行下面的命令

sysctl -p

4、如此执行后，应该可以正常连接外网了，若还是不能连接外网，请检查你在执行上面的命令时，是否获得了下面的错误信息：

5、如果有上面的错误，先运行下面两个命令，再重新执行sysctl -p

modprobe bridge

lsmod|grep bridge

这样就能完美解决问题啦，若还是报错，详见：

http://www.wanghailin.cn/scka/centos6-sysctlconf-error/

Centos 6下修改sysctl.conf后及其容易出现报错信息

无法正常完成修改

sysctl.conf涉及linux重要的内核优化，搭建×××等操作

所以必须解决这个问题

XEN架构

我起先是在我XEN架构的香港VPS里遇到了这个问题

执行下面的命令后相当容易的解决了问题

modprobe bridge

lsmod|grep bridge

 OpenVZ架构

而在我OpenVZ架构的美国VPS里执行上面的命令却得到了下面的回馈：

FATAL: Module bridge not found.

看来这样的命令是无法解决问题的，查阅了一番资料后，在一个国外博客内找到了解决方案

运行下面的命令即可：

rm -f /sbin/modprobe

ln -s /bin/true /sbin/modprobe

rm -f /sbin/sysctl

ln -s /bin/true /sbin/sysctl

完成上面的命令后，便可解决问题了！

[PPTPD]×××解决PTY read or GRE write failed问题

使用VPS搭建的×××用×××在最近一次系统升级后经常出现连接断开和无法连接的现象（619等错误），

调查了linux的系统日志（syslog），发现每次连接失败都会出现以下日志内容，

GRE: read(fd=6,buffer=80504c0,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs

CTRL: PTY read or GRE write failed (pty,gre)=(6,7)

CTRL: Reaping child PPP[13354]

CTRL: Client XXX.XXX.XXX.XXX control connection finished

开始以为是GRE出了问题，但是查看了升级日志后发现GRE并没有升级，后来通过谷哥和度娘找到了解决办法，在此MARK一下。

1.打开调试模式，修改/etc/ppp/pptp-options 文件，找到

#debug

#dump

取消行前的注释，重启pptpd服务进入调试模式

2.分析日志后发现是logwtmp版本的与pptpd版本不一致的原因导致的问题，打开/etc/pptpd.conf文件,找到

logwtmp

注释掉logwtmp后，重新启动pptpd，再次连接后一切恢复正常。

3.最后如果你的服务器启用了proxyarp功能的话，每次非正常断开连接后，不要忘记arp -d一下。

#windows 

arp -d

#linux

sudo arp -d -a