2022年rospppoe服务器设置 .pdf

《2022年rospppoe服务器设置 .pdf》由会员分享，可在线阅读，更多相关《2022年rospppoe服务器设置 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、ros pppoe 服务器设置发表于 2009-09-13 09:09:47 作者：eefisher 字数： 14748 浏览次数：字号：大 中 小我们知道，利用时下流行的 PPPoE 的方法，是最好的避免基于以太网的arp 攻击的方法。（其具体原理请读者自行查阅资料，本人不再累述）。但是专业的硬件解决方案价格太高了， 申请了多次， 领导都没有批准。 没办法，只好自选出路了。在网上流浪了一天以后，终于选择出了一款软路由软件RouterOs，由 MikroTik公司出品，号称是 ISP 级的路由软件。看过它的说明书后，发现它的功能还真是够多！最关键就是它支持PPPoE Server 。好，就选择

2、它了！下面就开始我的RouterOs 之旅：一：RouterOs 简介 RouterOs是一款基于 Linux 的路由器操作系统，功能强大，拥有几乎所有硬件路由具有的功能。当然，这里我们只选用了它的PPPOE Server功能。RouterOs 要求相当简单：一台具有奔腾以上的CPU,64M 内存的 X86计算机就足够了（既然号称 ISP 级的路由器，对内存的要求是大了点）。关键是对网卡的支持：Intel的 8255X系列、 3com的 3c905 系列、 RealTek 的 8139系列，常见的网卡全可以。（建议大家选用Intel82559网卡，速度和稳定性都很好。RealTek8139 对

3、 CPU 资源消耗较大，不适合大数据流量工作。 3com就不要考虑了，官方文件说它不支持MTU1500, 在特殊应用上可能有问题。具体的资料请大家到到 查询）。笔者使用的系统是Intel的奔腾 450，64M内存，Intel82559 100M 网卡， 可以轻松的承担大约200用户的 PPPOE 拨号以及 NAT（网络地址转换）。唯一的缺点是该软件是收费的，试用时间只有24 小时。不过还好，发挥我们的“能动性”，可以解决这个问题。二：RouterOs 的安装这一点很简单 RouterOs 已经和 Linux 结合在一起了。大家可以到http:/ 去下载。大约有 20M 。软盘镜像版可能需要 7

4、9 张软盘，建议下载光盘镜像版。将下载的.iso文件用刻录软件刻录为光盘，可以利用这张光盘启动并安装RouterOs。安装是自动的，基本不需人工干预。为了以后方便使用，可以一起下载RouterOs 的图形配置界面Winbox。三：RouterOs 的基本配置重新启动计算机后，可以看到下图的界面：管理员用户名是： admin 默认口令为空。 Ok ，现在忘掉你学过的cisco名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 或者华为

5、命令吧。让我们来看看RouterOs 的配置命令：如果大家用过Linux ，就会感觉很熟悉。 RouterOs 的配置按分操作目录分类的（官方文件叫Home menu level ，我暂且这么翻译），也就是说在不同的目录提示符下所能进行的工作是不同的。所以，在下文中还请大家注意当前工作目录。常用命令如下（该命令基本通用）：输入？来显示当前目录下可执行的命令。使用 print来显示当前目录下的配置。使用 add 来添加配置。使用 remove 来删除指定配置。输入回到上曾目录。RuterOs 有?号命令补全功能，在没有歧义的情况下也可以使用命令缩写。为了安全，请大家在根目录先使用password

6、 命令来修改 admin 用户的口令。接下来，开始进入我们的RouterOs 之 PPPoE Server 之旅吧！ 配置我们的网卡：RouterOs 中，网卡默认以 ether1 、ether2 、ether3 的形式进行命名。网卡配置是在 adminMikroTik interface目录，使用 print命令来看看：adminMikroTik interface print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 X ether1 ether 0 0 1500 1 X

7、ether2 ether 0 0 1500 X表示网卡还没有启动，使用enable 命令启动：adminMikroTik interface en 0 adminMikroTik interface en 1 再用 print命令看看：adminMikroTik interface print Flags: X - disabled, D - dynamic, R - running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500 状态变成 R,说明网卡启动成功。查看网卡 e

8、ther1 数据流量：adminMikroTik interface monitor-traffic ether1 received-packets-per-second: 3 received-bits-per-second: 24.4kbps sent-packets-per-second: 0 sent-bits-per-second: 0bps Q uit|D dump|C-z pause Q键退出。 D键记录数据包。 C键暂停。查看网卡 ether1 工作状态：adminMikroTik interface ethernet monitor ether1 status: link-o

9、k 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - auto-negotiation: done rate: 100Mbps full-duplex: yes default-cable-setting: standard Q quit|D dump|C-z pause 可以看出，网卡已经连接，以100M全双工的方式运作。 为网卡配置 IP 地址。我的网络外网连接IP 是 219.218.188.12 （教育网的）。 连接到网卡

10、 ether1 。为网卡 ether1 设置 IP 地址： adminMikroTik ip address add address=219.218.188.12/24 interface=ether1 内网网卡用于 PPPoE Server，为了减少麻烦，所以不设置IP 地址。查看一下 IP 设置情况：adminMikroTik ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 219.218.188.12/24 219.218.188.

11、0 219.218.188.255 ether1 配置 PPPoE-Server 这里有点麻烦，还请大家特别注意当前工作目录。RouterOs 的 PPPoE Server 配置大致可分 4 个步骤为 PPPoE 虚拟拨号用户设置一个IP 地址池，用于给客户动态分配IP 地址。添加一个 PPP profile ，设置一个路由器IP 地址，以使客户可以从IP POOL中获取 IP 地址。添加 PPPoE 拨号用户，用户可以使用用户名和口令进行拨号。添加一个 PPPoE Server。工作完成，用户才可以进行虚拟拨号。再强调一下，请大家注意工作目录。我们来具体操作一下： 添加一个名称为mypool

12、 的地址池adminMikroTik ip pool add name=mypool ranges=192.168.0.3192.168.0.254 可以使用 print命令看一下：adminMikroTik ip pool print # NAME RANGES 0 mypool 192.168.0.3-192.168.0.254 添加一个名称为myserver 的 PPP Profile adminMikroTik ppp profile add name=myserver local-address=192.168.0.1 remote-address=mypool 可以使用 print

13、命令看一下：adminMikroTik ppp profile print 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - Flags: * - default 1 name=myserver local-address=192.168.0.1 remote-address=mypool session-timeout=0s idle-timeout=0s use-compression=no use-vj-compressio

14、n=no use-encryption=no require-encryption=no only-one=no change-tcp-mss=yes tx-bit-rate=0 rx-bit-rate=0 incoming-filter= outgoing-filter= dns-server= wins-server= 为 PPPoE Server 添加用户名为 yourland, 口令为 10057,该用户只能使用PPPoE 服务。adminMikroTik ppp secret add name=yourland password=10057 service=pppoe profile

15、=myserver 使用命令 print看一下：adminMikroTik ppp secret print Flags: X - disabled # NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS 0 yourland pppoe 10057 myserver 0.0.0.0 添加一个 PPPoE 服务，名为 mypppoe,端口设置为内网接口ether2 adminMikroTikinterface pppoe-server serveradd service-name=mypppoe interface=ether2 def

16、ault-profile=myserver 也可以使用命令 print看一下。四配置 NAT （网络地址转换）由于我们内网使用的是私有IP 地址，为了学生可以正常上网，还要配置NAT进行地址转换才可以。我们要使用的是 RouterOs 称为“Source NAT”的方式。adminMikroTik ip firewall src-natadd action=masquerade out-interface=ether1 使用命令激活 NAT adminMikroTik ip firewall src-nat enable 0 五. 为路由器配置默认路由，IP 地址 219.218.188.1是

17、我们下一跳的地址。 adminMikroTik ip route add dst-address=0.0.0.0/0 gateway=219.218.188.1 六配置客户机客户机上只需要安装一款PPPoE 虚拟拨号软件就可以了。 只是要注意， 客户名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - 机和 PPPoE 服务器要通过交换机正确连接才可以。七使用 Winbox进行方便配置在一台可以和 RouterOs 服务器正确连接的

18、PC上安装 Winbox。这样，配置就方便多了，终于可以忘记刚才的命令了。总之， RouterOs 功能的确很是强大，我这里只用到了一小部分功能。更多的功能还待大家来共同发掘！ 另：如果您如果觉的用硬盘不够安全的话，可以去购买一块“电子硬盘”或者CF卡转 IDE 口的转接器，把您的 RouterOs 配置成一台真正的路由。 配置了 PPPoE 虚拟拨号以后， 我们的网络管理员终于闲了下来，还真的有点不习惯 . 前面所有设置都完成后，我们可以来做一个PPPoE 服务器了，很简单，来吧！一、创建 PPPoEservera、进入 winbox，点击主菜单最上面的“ Interfaces”，在弹出的“

19、 Interfacelist”对话框中依次点击“ settings”“PPPoEServer ”，b、 这时弹出“ PPPoEServerlist ”对话框，点击左边的“”号， “Interface”选项里选择内网网卡，选中“OnesessionPerHost ”，按 OK. 二、创建 IP 地址池 a、点击主菜单中的“ IP -Pool”b、点击“”号，在出现的对话框中输入name ，如“PPPoE ”， adress ，如“192.168.2.1 - 192.168.2.254 ”。按 OK. 三、为刚创建的 IP 地址池建立路由。a、选择主菜单中的“ IP- Firewall”，在出现的

20、“ Firewall”对话框中，点击“SourceNAT ”选项卡，点击“”号，弹出“Src.NATRule”对话框，点击“General”选项卡，在“ Src.Adress ”中输入 IP 地址池的网络号和掩码，如：192.168.2.0 ，掩码为 24.b、点击“ Action ”选项卡，和以前一样，在“ Action ”选项中选择“ masquerade ”，按 OK. 四、建立用户和用户限制。a、点击主菜单下面的“ PPP ”，在出现的对话框中，点击“Profiles”选项卡，双击下面前面有“ *”号的默认设置，弹出“ PPPProfile ”对话框， . 名师资料总结 - - -精品

21、资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - 点击“General”选项卡，在 name里输入名称，随便。localaddress和 remoteaddress 中要选择刚才在IPPool 里建立的地址池。DNSServer中输入 DNS 服务器地址，按右边的“ , ”号可以多增加几个。b、然后按“ limit”选项卡，里面的 TxBitRate 和 RxBitRate 分别是下行和上行的带宽，根据需要设置，1024000就是 1M.选中 OnlyOne

22、和 ChangeTCPMSS，按 OK. c、点击主菜单下面的“ PPP ”，在弹出的对话框中选择“Secrets ”，并点击左边的“”号，弹出“ NewPPPSecret ”对话框，分别输入 name （用户名）， Password（密码）service中选择“ pppoe”，按 OK.注：在此可以增加更多用户。好了，现在只要客户端连在局域网上，不要设置IP，或者随便怎么设置IP，都可以通过 PPPoE 拨号上网了。同时，只有在ARPlist 里进行了 MAC-IP绑定的电脑不用拨号，开机就可以上网。成功的人生，需要自己去经营，别再说了，莫再等了，现在就为自己的人生做好规划，为人生点亮一盏明灯，赢在人生起跑点上。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -