如何设置PPPoE服务器应用

Linux自身的网络设置Linux做PPPOE服务器，在操作上虽然也可以在图形界面中是为网卡设置IP地址，但是真正实现网卡IP地址等信息的准确可靠，还是要在相应的文件中作设置，我们本次要设置两块网卡，编辑好的文件内容如下：[root@localhost network-scripts]# pwd /etc/sysconfig/network-scripts [root@localhost network-scripts]# more ifcfg-eth0 TYPE="Ethernet" BOOTPROTO="static" IPADDR="0.0.0.0" DEVICE="lan" HWADDR="00:0C:29:33:69:86" ONBOOT="yes" NETMASK="0.0.0.0" [root@localhost network-scripts]# more ifcfg-eth1 TYPE="Ethernet" BOOTPROTO="static" IPADDR="10.70.10.11" DEVICE="wan" HWADDR="00:0C:29:33:69:90" ONBOOT="yes" NETMASK="255.255.0.0" GATEWAY="10.70.0.1" Linux做PPPOE服务器的设置过程中，我们重点看一下ifcfg-eth1的配置文件，其中ONBOOT="yes"是必须的，可以保证系统启动网卡自动连接到网络上，网关的信息是我们手工添加进出去，保证有网关可以正常的访问外部网络，ifcfg-eth0文件中只要保证ONBOOT="yes"就可以了，当然象在routeros中一样，我们将外网口的名字定义为wan，将内网口的名字定义为lan。Linux做PPPOE服务器设置一）检查本机有没有安装PPPOE服务[root@localhost network-scripts]# rpm -q rp-pppoe rp-pppoe-3.5-35 以上信息说明安装了二）配置必要的参数为了使Linux中的配置过程比较好理解，我们以routeros下的配置过程作为参考。1、了解pppoe-server-options这个文件有点类似于ROUTERS下的profile文件，在这个文件中定义了使用哪种验证方式：require-chap，为用户分配的DNS服务器地址是多少：ms-dns 219.146.0.130 ms-dns 222.175.169.91 完整的pppoe-server-options文件如下所示[root@localhost ppp]# more pppoe-server-options # PPP options for the PPPoE server # LIC: GPL require-chap login lcp-echo-interval 10 lcp-echo-failure 2 ms-dns 219.146.0.130 ms-dns 222.175.169.91 2、添加用户名和密码在相同的目录下有一个chap-secrets文件，在这里面可以添加用户名和密码[root@localhost ppp]# more chap-secrets # Secrets for authentication using CHAP # client server secret IP addresses abc * abc * 3、允许本地验证也就是修改options文件，将而来默认的lock改为local即可。[root@localhost ppp]# more options #lock local 4、开启PPPOE服务[root@localhost ppp]# more pppstart pppoe-server -I lan -L 192.168.0.1 -R 192.168.0.5 -N 10 像以前一样，我将这条命令做成了一个脚本，这样操作测试其中的参数比较方便，我简单介绍一下Linux做PPPOE服务器当中这条命令中的各个参数的意思。I：指定响应PPPOE请求的端口，本例中是在lan口上。L：PPPOE服务器的IP地址，这是客户端所填的PPPOE服务器的地址。R：这是分配给客户端的地址池起始地址，本例中从192.168.0.5开始N：地址池的IP地址递增几个，本例中添增10，也就是从192.168.0.5开始，到192.168.0.14结束。做完以上的设置，我们再梳理一下routeros下建立PPPOE服务的步骤1、添加一个地址池2、添加一个profile文件3、添加拨号用户4、启动pppoe服务对照一下，可以看出我们在Linux中将以上步骤都完成了，也就是说PPPOE服务准备好了，客户端PPPOE拨号，顺利的话就可以拨号成功了。当然现在客户端还不能上网，设置Linux做PPPOE服务器的这个时候，还没有启用NAT，我们用IPTABLES软件来实现，写一个这样的脚本即可：echo "1" >>/proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o wan -j SNAT --to 10.70.10.23 第一行的作用是启用IP转发，第二行是启动IPTABLES进行NAT转换，下面是对各个参数的解释-t nat表示进行NAT转化-s 192.168.0.0/24表示源地址为192.168.0.0/24这个网段-j SNAT --to 10.70.10.23表示将源地址都转化成10.70.10.23这个外网地址同样的，我们可以对照routeros系统里NAT的设置来理解这条命令。启动NAT以后，这台PPPOE服务器就功能完整了，客户端不仅可以拨通服务器，拨通后还可以上网。

在这个互联网时代里，网络现在已经成为我们现在生活中必不可少的了，路由器是连接网络最直接的设备，那么你知道水星企业路由器怎么设置pppoe服务器吗?下面是我整理的一些关于水星企业路由器设置pppoe服务器的相关资料，供你参考。

水星企业路由器设置pppoe服务器的 方法 ：

需求介绍

某小区100M光纤接入，宽带用户有100家，宽带服务商需要用户通过PPPOE拨号的方式，来拨自己搭建的PPPOE服务器，从而通过自己所接入的光纤线路进行上网。本文将通过一个实例来展示MR900B的PPPOE服务器配置过程。

小区宽带服务商自己上网所用到的IP地址：192.168.1.10-192.168.1.20。小区宽带服务商建立的视频服务器IP地址为：192.168.1.8。

网络规划

MR900B设置为单WAN口，接入一条100M光纤，核心交换机为SG116，接入层交换机使用S116，小区宽带服务商和小区宽带用户通过接入层交换机连接公网。

设置步骤

1、 PPPoE服务器全局设置：

系统服务----PPPoE服务器----全局设置，进入“全局设置”标签界面：

◆ PPPoE服务器：启用或者禁用PPPOE服务器，这里选择启用。

◆ 强制PPPoE拨号：启用该功能，只有PPPoE拨号用户以及例外IP(白名单)可以使用网络，如果禁用该功能，则所有用户都可以使用网络。这里选择启用该功能。

◆ 拨号用户互访：是否允许拨号之后的用户互相访问。建议选择禁止。

◆ 首选DNS服务器/备用DNS服务器地址：服务商提供的当地DNS地址。建议如实填写。

◆ 系统最大会话数：PPPoE可同时在线的的最大用户数。建议填写30。

◆ 最大未应答LCP包数：PPPoE拨号成功之后，服务器会发送LCP数据包检测线路是否正常，如果超过设置的最大未应答数据包数，服务器即认为PPPoE线路断开连接。建议填写10。

◆ 空闲断线时间：如果在填写的时间范围内没有进行上网操作，路由器即认为客户端PPPoE断开连接。建议填写30。

◆ 认证方式：分为本地认证和远程认证。建议选择本地认证。

本地认证：通过本地服务器(即路由器)进行认证，需要选择本地认证想要支持的认证方式。远程认证：通过远程Radius服务器进行认证授权计费，需要填写Radius服务器地址和认证服务器提供的与共享密钥。

◆ 本地认证：本地认证所支持的认证方式。建议全部勾选。

◆ Radius服务器地址：远程Radius服务器的IP地址。

◆ 预共享密钥：远程Radius服务器提供的预共享密钥。

2、 设置例外IP：

系统服务----PPPOE服务器----例外IP管理，进入“例外IP管理”标签界面：

◆ IP地址范围：填写不需要通过拨号就可以访问网络的用户IP地址范围。按照需求，此处填写192.168.1.8-192.168.1.8，以及192.168.1.10-192.168.1.20。

◆ 备注：对所填写的IP地址范围进行说明，可选。此处对192.168.1.8-192.168.1.8的备注为视频服务器IP，对192.168.1.10-192.168.1.20的备注为小区宽带服务商IP。

3、 设置PPPOE地址池：

系统服务----PPPOE服务器----地址池管理，进入“地址池管理”标签界面：

◆ 地址池名称：分配给PPPoE拨号用户的地址池名称。此处填写pool。

◆ 地址池范围：PPPoE拨号用户所使用的地址范围。此处填写192.168.2.100-192.168.2.199。

注：PPPoE地址池范围不能够和路由器的LAN口在同一网段。

4、 添加账号：

系统服务----PPPOE服务器----账号管理，进入“账号管理”标签界面：

◆ 账号：用户拨号所使用的账号，可以自定义。 此处填写tp-link@163.gd 。

◆ 密码：用户拨号所使用的密码，可以自定义。此处填写123。

◆ 地址分配方式：分为动态分配和静态分配。建议选择动态分配方式。

动态分配：用户动态获取地址池中的地址，每次获取到的地址都不相同。

静态分配：用户每次获取到的都是用户指定的同一个IP地址，需要用户自己填写分配给用户的静态IP地址。

◆ 地址池：分配给用户的地址范围。此处选择地址池管理中建立的地址池pool。

◆ 最大会话数：该账号同时允许接入的最大用户数。建议填写1，即该账号只能给一个用户进行拨号。

◆ 账号到期时间：该账号到期的时间，建议默认值。

◆ 备注：可选，对该账号进行说明。

◆ 启用/禁用规则：启用禁用该账号设置。选择启用。

◆ 启用高级账号设置：开启或者关闭高级账号设置。建议勾选。

◆ MAC绑定方式：分为不绑定、动态绑定、静态绑定。建议选择动态绑定。

不绑定：不对用户拨号使用的MAC地址和该账号进行绑定。

动态绑定：将该账号和用户第一次拨号所使用的MAC地址进行绑定。

静态绑定：将该账号与用户所填写的MAC地址进行绑定。需要用户自己填写MAC地址。

◆ 定时断线设置：用户拨号之后，超过所设置的时间范围，PPPoE会自动断开连接，建议保持默认的48小时。

路由器的pppoe类型也就是普通的拨号上网验证的类型，现在一般宽带运行商还是使用才类型来验证用户和计费。

工具原料：路由器、宽带账号和密码

1、首先使用正确的用户名和密码登录路由器的管理后台，如下图：

2、然后在管理后台找到上网方式——>设置——>拨号设置，如下图：

3、然后在打开的拨号连接界面输入正确的宽带账号和密码然后点击保存即可完成拨号，如下图：

---