基于Linux系统的PPPOE拔号服务器的配置

FROM:http://nc.mofcom.gov.cn/articlepx/px/dnkt/201103/17644093_1.html

 

网络拓扑如图1所示

　　从上图看出，使用LINUX作PPPOE服务器与使用routeros作PPPOE服务器在网络拓扑上是没有区别的，我们本次是使用Eth1网卡连接外网（为其设置IP地址、子网掩码、网关：10.70.10.15/255.255.0.0 10.70.0.1），Eth0网卡连接内网（为了安全起见，不设置IP地址等信息）。

　　LINUX自身的网络设置

　　虽然也可以在图形界面中是为网卡设置IP地址，但是真正实现网卡IP地址等信息的准确可靠，还是要在相应的文件中作设置，我们本次要设置两块网卡，编辑好的文件内容如下：

　　# pwd

　　/etc/sysconfig/network-scripts

　　# more ifcfg-eth0

　　TYPE="Ethernet"

　　BOOTPROTO="static"

　　IPADDR="0.0.0.0"

　　DEVICE="lan"

　　HWADDR="00:0C:29:33:69:86"

　　ONBOOT="yes"

　　NETMASK="0.0.0.0"

　　# more ifcfg-eth1

　　TYPE="Ethernet"

　　BOOTPROTO="static"

　　IPADDR="10.70.10.11"

　　DEVICE="wan"

　　HWADDR="00:0C:29:33:69:90"

　　ONBOOT="yes"

　　NETMASK="255.255.0.0"

　　GATEWAY="10.70.0.1"

　　我们重点看一下ifcfg-eth1的配置文件，其中ONBOOT="yes"是必须的，可以保证系统启动网卡自动连接到网络上，网关的信息是我们手工添加进出去，保证有网关可以正常的访问外部网络，ifcfg-eth0文件中只要保证ONBOOT="yes"就可以了，当然象在routeros中一样，我们将外网口的名字定义为wan，将内网口的名字定义为lan。

　　PPPOE服务的设置

　　（一）检查本机有没有安装PPPOE服务

　　# rpm -q rp-pppoe

　　rp-pppoe-3.5-35

　　以上信息说明安装了

　　（二）配置必要的参数

　　为了使LINUX中的配置过程比较好理解，我们以routeros下的配置过程作为参考。

　　1、了解pppoe-server-options

　　这个文件有点类似于ROUTERS下的profile文件，在这个文件中定义了使用哪种验证方式：require-chap，为用户分配的DNS服务器地址是多少：

　　ms-dns 219.146.0.130

　　ms-dns 222.175.169.91

　　完整的pppoe-server-options文件如下所示

　　# more pppoe-server-options

　　# PPP options for the PPPoE server

　　# LIC: GPL

　　require-chap

　　login

　　lcp-echo-interval 10

　　lcp-echo-failure 2

　　ms-dns 219.146.0.130

　　ms-dns 222.175.169.91

　　2、添加用户名和密码

　　在相同的目录下有一个chap-secrets文件，在这里面可以添加用户名和密码

　　# more chap-secrets

　　# Secrets for authentication using CHAP

　　# client server secret IP addresses

　　abc * abc *

　　3、允许本地验证

　　也就是修改options文件，将而来默认的lock改为local即可。

　　# more options

　　#lock

　　local

　　4、开启PPPOE服务

　　# more pppstart

　　pppoe-server -I lan -L 192.168.0.1 -R 192.168.0.5 -N 10

　　像以前一样，我将这条命令做成了一个脚本，这样操作测试其中的参数比较方便，我简单介绍一下这条命令中的各个参数的意思。

　　I：指定响应PPPOE请求的端口，本例中是在lan口上。

　　L：PPPOE服务器的IP地址，这是客户端所填的PPPOE服务器的地址。

　　R：这是分配给客户端的地址池起始地址，本例中从192.168.0.5开始

　　N：地址池的IP地址递增几个，本例中添增10，也就是从192.168.0.5开始，到192.168.0.14结束。

　　做完以上的设置，我们再梳理一下routeros下建立PPPOE服务的步骤

　　1、添加一个地址池

　　2、添加一个profile文件

　　3、添加拨号用户

　　4、启动pppoe服务

　　对照一下，可以看出我们在LINUX中将以上步骤都完成了，也就是说PPPOE服务准备好了，客户端PPPOE拨号，顺利的话就可以拨号成功了。

　　当然现在客户端还不能上网，因为PPPOE服务器还没有启用NAT，我们用IPTABLES软件来实现，写一个这样的脚本即可：

　　echo "1" >> /proc/sys/net/ipv4/ip_forward

　　iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o wan -j SNAT --to 10.70.10.23

　　第一行的作用是启用IP转发，第二行是启动IPTABLES进行NAT转换，下面是对各个参数的解释

　　-t nat表示进行NAT转化

　　-s 192.168.0.0/24表示源地址为192.168.0.0/24这个网段

　　-j SNAT --to 10.70.10.23表示将源地址都转化成10.70.10.23这个外网地址

　　同样的，我们可以对照routeros系统里NAT的设置来理解这条命令。启动NAT以后，这台PPPOE服务器就功能完整了，客户端不仅可以拨通服务器，拨通后还可以上网。

　　以上就是利用LINUX服务器来架设PPPOE服务器的过程，功能一点不差，而且还是免费的，大家有兴趣可以试一下