在Debian环境下架设PPPoE服务器方法步骤

JavaGG 发布于 2009/05/23 13:00
阅读 718
收藏 0

一、环境
服务器debian 2.6.18 认证服务器radius+mysql 软件ppp-2.4.4 rp-pppoe-3.8 radiusclient 二、架设步骤
1、编译内核
为了能实现PPPoE,要先编译内核,让内核支持PPPoE。就在对内核进行编译。这里就不做介绍了,网上很多,相信很多人也编译过自己的内核。
2、下载、安装ppp,pppoe软件
(1)安装ppp软件
这里用的是ppp-2.4.4,下载后,解压到/usr/src/ppp/ 编译:
cd /usr/src/ppp/ppp-2.4.4/ ./configure --prefix=/usr/local/ppp //指定PPP安装的位置
make maek install (2)安装rp-pppoe 也是将rp-pppoe-3.8下载后,解压到/usr/src/ppp/下
cd /usr/src/ppp/rp-pppoe-3.8/src ./configure --prefix=/usr/local/ppp --enable-plugin=/usr/src/ppp/ppp-2.4.4 指定rp-pppoe的安装位置为/usr/local/ppp ,加载ppp的路径/usr/src/ppp/ppp-2.4.4 make make install (3)安装radiusclient 这个很简单,直接apt-get install radiusclient 不过先查找一下有没有radiusclient (4)创建pppd的快捷方式
由于我的PPP和rp-pppoe是自己编译和指定路径安装的,所以安装程序不会将pppd安装到系统默认的系统路径/usr/bin/,所以这里我们要建立一个连接,将pppd 连接到系统默认的路径中去
ln -s /usr/src/local/ppp/sbin/pppd /usr/bin/pppd (5)配置pppd 更改/etc/ppp/pppoe.conf ,这个好象没有什么地方需要更改的,只是要注意一下
# Ethernet card connected to DSL modem ETH=eth1 这里需要指定你要进行拨号的网卡是哪一张
(6)配置pppoe-server-options auth refuse-pap require-chap default-mru default-asyncmap lcp-echo-interval 60 lcp-echo-failure 5 ms-dns x.x.x.x noipdefault noipx nodefaultroute noproxyarp noktune 10.0.0.1:10.0.0.254 netmask 255.255.255.255 这是我服务器上的配置,请参见配置说明,需要说明的是
refuse pap require chap //认证方式
ms-dns x.x.x.x 在这里为客户端配置DNS服务器。客户将被指定DNS服务器这里设定的DNS 10.0.0.1:10.0.0.254 netmask 255.255.255.255 这里指定PPPoE拨号成功后的分配的IP地址范围
(7)配置options asyncmap 0 auth crtscts nobsdcomp nodeflate nopcomp plugin /etc/ppp/plugins/radius.so radius-config-file /etc/radiusclient/radiusclient.conf defaultroute local lock hide-password modem proxyarp lcp-echo-interval 30 lcp-echo-failure 4 ipcp-accept-local ipcp-accept-remote noipx idle 3600 其中
plugin /etc/ppp/plugins/radius.so radius-config-file /etc/radiusclient/radiusclient.conf 这两行指定加载radius.so的位置和radius-config配置文件的位置,这两个很重要,因为我采用的radius 进行认证。
检查/etc/ppp/plugins/目录下有没有radius.so,如果没有,从安装目录下COPY一个过来就可以了
cp /usr/local/ppp/lib/pppd/2.4.4/radius.so /etc/ppp/plugins/ (8)配置/etc/radiusclient/radiusclient.conf 需要更改是
auth_order radius authserver x:1812 acctserver x:1813 (9)配置/etc/radiusclient/servers 在文件中添加与 radius服务器之间进行通信的密码和服务器名
# Make sure that this file is mode 600 (readable only to owner)! # #Server Name or Client/Server pair Key #---------------- --------------- #portmaster.elemental.net hardlyasecret #portmaster2.elemental.net donttellanyone msrv whereknife (10)设置IP转发
echo "1" > /proc/sys/net/ipv4/ip_forward

加载中
返回顶部
顶部