linux上搭建pppoe-server

 

 

记录下过程，主要还是参考：http://tingwang116.spaces.live.com/blog/cns!FAA513B1B5D9F301!241.entry

 

 

一。安裝 PPPoE Server Software
1)sudo apt-get install ppp
2)rp-pppoe(非apt套件)
wget -c http://easylinux.info/uploads/rp-pppoe-3.6.tar.gz
sudo tar zxvf rp-pppoe-3.6.tar.gz -C /opt/
sudo chown -R root:root /opt/rp-pppoe-3.6/
3) 安裝軟體開發函示庫：
sudo apt-get install libc6-dev
4) 產生需要的pppoe server程式
sudo /opt/rp-pppoe-3.6/go

 

二。配置：
sudo gedit /etc/ppp/options

就是打开/etc/ppp/options中下面的几个功能（去掉前面的#就可以了）
ms-dns 172.16.100.2    

ms-dns 172.16.100.4   (这两个是设置 主DNS 和 附DNS 的)

-pap     (这个是禁用pap认证方式的)
+chap    (这个是启用chap认证方式的)

具体的不详述，根据文件的描述加上自己的sense配就是。

 

三。添加用户：
sudo gedit /etc/ppp/chap-secrets

就是编辑用户名和密码的如下。

##############################

# Secrets for authentication using CHAP
# client server secret   IP addresses
name  *         "passwd"       *    

##############################

 

四。启用forward:

echo "1">/proc/sys/net/ipv4/ip_forward

注意: 这条命令一定要用root身份执行，sudo都没用，否则会提示权限不够。

     如果不启用forward, client即使拿到IP, traffic也不能出去，只能到server而已。

或者这样改
修改/etc/sysctl.conf文件：net.ipv4.ip_forward = 1　启用转发功能
执行如下命令，让配置即时生效
[root@localhost root]# sysctl -p

 

Ubuntu是默认无法直接使用root的， 如果root没有设置过密码，只要用

sudo passwd root

给root设置密码，就可以以root身份登陆了。

 

五。启动PPPoE Server:

sudo pppoe-server -I eth0 -L 192.168.5.1 -R 192.168.5.5 -N 10

意思就是，获得pppoe地址信息如下

-I eth0 指定pppoe服务器在那个网卡接口监听连接请求
-L 192.168.5.1 指定pppoe服务器的ip地址。（注意：此IP地址不是网卡的IP地址，而是PPPOE服务器的虚拟IP）（此地址可以任意）
-R 192.168.5.5 pppoe服务器分配给客户端的IP地址，从192.168.5.5开始，递增
-N 10 指定最多可以连接pppoe服务器的客户端数量（默认是64 最大是65534）
-C: 用于指定您的PPPoE服务器主机名(此参数可以不要)
-S: 该选项用于标记特定的服务器，以帮助客户端系统对pppoe服务器进行自我标定。-S选项经常用来保证一些特定客户始终连接到特定服务器，特别是当你的网络上有多个pppoe服务器时。 PPPoE协议的客户端软件可被配置为只登陆有"特殊服务名称"的pppoe服务器。如果客户端指定的服务器名称与-S选项服务名称中宣称的名字相符，就会连接到该服务器。
-T: 超时时间（设置为60秒）

六。关闭PPPOE服务器

killall pppoe-server

 

七。备注

1、如果使用pap验证方式，windowsxp以上系统自带的pppoe拨号，无法拨通。可能原因是pap使用明文密码验证，而windows保存的密码是加密的，而且是不可恢复的加密，所以windows无法提供密码明文。

2、/etc/ppp/pppoe-server-options和/etc/ppp/options，配置无论写在哪个文件中，都能够起到作用

 

八。测试

在xp上破号，用户名name, 密码passwd. 拿到192.168.5.6的IP , Oh, yeah!

 

九、但是xp连上pppoe以后不能上网，原来缺少了关键的一步，记得设置filter 和 postrouting

使用iptables规则

iptables -A INPUT -i eth0 -s 192.168.5.0/24 -j DROP

iptables -t nat -A POSTROUTING -s 192.168.5.0/24  -j SNAT --to-source 172.16.108.84

OK，经过测试 重新建立pppoe 连接。可以上网了

特此说明：
1. 执行ifconfig时可以看到eth0的ipv4地址的，我的那个地址就是172.16.108.84
另外注意了吧，我设置的pppoe的地址池是192.168.5.5 ～ 192.168.5.14 
2. 所以 iptables 时-s 的参数时 192.168.5.0/24 
注意了以上两点，就可以获得 pppoe的地址，并且可以上网了。
 

十 开机自动启用PPPoE Server
以上是整个配置过程，归纳所有步骤以及关键点，
1. 把他们一并写入/etc/rc.local，实现开机后自启动PPPoE Server在原有文件中追加以下命令：
pppoe-server -I eth0 -L 192.168.5.1 -R 192.168.5.5 -N 10

iptables -A INPUT -i eth0 -s 192.168.5.0/24 -j DROP

iptables -t nat -A POSTROUTING -s 192.168.5.0/24  -j SNAT --to-source 172.16.108.84

（172.16.108.84为PPPOE服务器的物理网卡的ip地址）

2. 打开ip转发功能
echo "1">/proc/sys/net/ipv4/ip_forward 
或
修改/etc/sysctl.conf  

重新启动系统，然后使用ps -A就可以看到pppoe-server已经起来了。