CentOS – Couldn't open the /dev/ppp device: Permission denied

黃小蛙 — Thu, 04 Dec 2014 10:51:55 +0000

在不熟悉的 CentOS 6 上裝 pptpd，弄了好一陣子還是不得其門而入，原本以為是設定的問題，好不容易設定完成，debug message 卻出現「Couldn’t open the /dev/ppp device: Permission denied」錯誤。

這次 ChicagoVPS 推出了 Black Friday 與 Cyber Monday 優惠方案，看了一下真的非常誘人，二話不說馬上買了一台來玩，算一算只比之前的 BuyVM 基本款一年方案貴一點點，整體規格卻大幅提升，來看看方案比較：
ChicagoVPS 小蛙挑選的方案 2 GB RAM、30 GB SSD RAID 10、流量 2 TB、一次買三年 49 美元，約每年 16.34 美元，
BuyVM 小蛙原本的方案是 128 MB RAM、15 GB Space、流量 500GB、每年 15 美元。
怎麼看都是這次的優惠方案划算些。
在 CentOS 上安裝完 pptpd 之後，怎麼連就是無法使用，都會出現「Couldn’t open the /dev/ppp device: Permission denied」，Google 了一下，各式各樣的解法都有，有的說把 /dev/ppp 更改權限，有的說砍掉 blablabla …，但感覺還是怪怪的，VPS 後台的 TUN / TAP 也已經 Enabled 了，怎麼還是不行，直到看到一篇文章寫，如果確定 VPS 供應商確認可以架設 VPN，那只要跟 VPS 供應商反應上述問題就可以了。
小蛙睡前發了一張 ticket 給 ChicagoVPS，果真，白天就收到回覆「All set.」，果真搞定，但連上之後小蛙真的對 CentOS 太不熟了 … 操作起來綁手綁腳 >< 決定換回 Ubuntu，結束兩天的 CentOS 之旅 …

這篇文章 CentOS – Couldn't open the /dev/ppp device: Permission denied 最早出現於記下來。

透過 pptpd 架設 VPN

黃小蛙 — Mon, 14 Oct 2013 08:31:47 +0000

這篇文章很久以前就想 post 了，不過因為距離上次安裝的細節太遙遠，而且幾經波折才裝起來，有些設定檔亂亂的不確定對不對，正好最近換了新的 Ubuntu 主機，測試了一下把過程記錄下來。
參考資料中大多是如何在 BuyVM 上架設 VPN，BuyVM 是同事介紹小蛙才知道的，他的在線率非常高、穩定度也不錯，而小蛙買的這個正是最熱門的方案，一年只要 $15 美金但相對的 RAM 只有 128 MB，對於一些比較大型的應用就沒有辦法了，雖然低規卻還是只要一空出來，馬上就又被搶光 … 小蛙把要裝的東西裝完之後發現記憶體根本已經爆掉 … 所以這台就當成小蛙好朋友阿年翻過大陸長城的 VPN Server 了。
當初會想架設 VPN 最大的原因是 Android Play Store 以前不開放台灣付費購買 app (現已經開放)，既然 VPN 已經架了，就放著當作測試機 (有些情況下會需要外國的 IP 來做測試)。之前放在 BuyVM 時，在租屋處連線經常連不上，Google 出可能是虛擬 IP 造成的，小蛙測試的結果虛擬 IP 會造成無法連線，阿年在大陸原本的 ISP 是配虛擬 IP，後來換了實體 IP 後確定可以，公司的電腦也是實體 IP 連線沒問題！小蛙對於系統面的東西不怎麼熟悉，花了很長的時間也還是不知道怎麼解，有高手大大知道的話，可以留言教教小蛙 ><
上教學！

安裝 pptpd 套件

1

# apt-get install pptpd
設定 pptpd 要用的 IP 區段

1

2

3

4

# vim /etc/pptpd.conf

# 到最下面加入兩行

localip 192.168.10.1

remoteip 192.168.10.101-200

編輯 pptpd 一些設定

# vim /etc/ppp/pptpd-options
name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 8.8.8.8
ms-dns 8.8.4.4

設定可登入的帳號密碼

# vim /etc/ppp/chap-secrets
# Secrets for authentication using CHAP
# client   server      secret     IP addresses
# 帳號名稱  服務名稱     密碼        IP
bob       pptpd       1234       *
alice     pptpd       abcd       *

開啟 IPv4 Forward 功能

1

2

3

# vim /etc/sysctl.conf

# 解除註解，並把值設定成 1

net.ipv4.ip_forward=1
讓剛剛的設定生效

1

# sysctl -p

設定 iptables

# iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
# iptables -A INPUT -p 47 -j ACCEPT
# iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to-source 對外IP
# 如果是用 BuyVM 要加下面這行
# iptables -A FORWARD -i ppp+ -o venet0 -j ACCEPT

如果是用 VPS，要記得到 VPS 後台管理頁面把 TUN/TAP, PPP 功能開啟 (不確定，如果有的話就開啟)
儲存 iptables 設定

1

# iptables-save > /etc/iptables.rules
讓開機時自動載入 iptables 設定(否則剛剛的設定重開機後會失效喔)

1

2

3

4

# vim /etc/rc.local

# 在 exit 0 之前加入

iptables-restore < /etc/iptables.rules

exit 0
重新啟動 pptpd

1

# service pptpd restart
如果有發生問題的話，打開偵錯模式看看錯誤訊息

1

2

3

4

5

# vim /etc/ppp/pptpd-options

# 把 debug 註解拿掉

debug

# 在這邊可以看到除錯訊息

# tailf /var/log/debug
接著設定連線試試看，設定方式請參考 Windows 設定 VPN 連線。
連上之後可以到這裡看看 IP 是不是已經改變了！

參考資料

與 VPN 相關的文章

這篇文章透過 pptpd 架設 VPN 最早出現於記下來。

pptpd – 記下來

CentOS – Couldn't open the /dev/ppp device: Permission denied

透過 pptpd 架設 VPN

參考資料

與 VPN 相關的文章