Linux下PPPoE Server测试环境搭建

时间:2022-06-20 12:04:00

1.1  服务器软件安装

安裝PPPoE Server 所需的软件:

  • 安装ppp模块:

sudo apt-get install ppp   //一般默认下已安装

  • 安装rp-pppoe,从网络上下载安装包后拷贝到任意路径下,本文使用rp-pppoe-3.11版本:

sudo tar zxvf rp-pppoe-3.11.tar.gz       //解压安装文件到当前路径,解压后ls可以看到当前路径下多出了一个rp-pppoe-3.11的文件夹

sudo chown -R root:root rp-pppoe-3.11              //改变文件属性

  • 安裝软件开发函数库:

sudo apt-get install libc6-dev

  • 生成需要的pppoe server程序

 Linux下PPPoE Server测试环境搭建

进入设置项页面后,这基本上不需要设置什么,直接回车,到防火墙选择项时选择0(即不需要防火墙):

 Linux下PPPoE Server测试环境搭建

到此软件安装完成。

1.2  配置

进入配置文件路径 :

 Linux下PPPoE Server测试环境搭建

  • 配置option文件,编辑修改如下(基本取消红色项的注释符就可以了):

------------------/etc/ppp/options-----------------------------

ms-dns 202.106.0.20  //设置DNS

ms-dns 5.5.5.5

asyncmap 0

noauth

crtscts

local

lock

hide-password

modem

-pap        //禁用pap认证方式

+chap      //启用chap认证方式

proxyarp

lcp-echo-interval 30

lcp-echo-failure 4

noipx

-------------------------------------------------------------------

  • 配置pppoe-server-option文件,编辑修改如下:

------------------/etc/ppp/pppoe-server-option-----------------------------

# PPP options for the PPPoE server

# LIC: GPL

auth

require-chap

default-mru

default-asyncmap

lcp-echo-interval 10

lcp-echo-failure 2

ms-dns 202.106.0.20

ms-dns 5.5.5.5

noipdefault

noipx

nodefaultroute

proxyarp

noktune

-------------------------------------------------------------------

 Linux下PPPoE Server测试环境搭建

  • 添加用户,编辑chap-secrets文件增加用户名密码:

---------------/etc/ppp/chap-secrets------------------

# Secrets for authentication using CHAP

# client        server  secret                  IP addresses

test-pppoe      *       123456                  *

-----------------------------------------------------------

//*表示不指定服务器和IP地址

 Linux下PPPoE Server测试环境搭建

1.3  启动和关闭服务器

执行如下命令可以启动pppoe server:

pppoe-server -I eth0 -L 55.55.55.1 -R 55.55.55.55 -N 100

  • 命令说明如下(也可以使用man pppoe-server查看更详细的内容):

-I eth0        指定pppoe服务器在哪个网卡接口监听连接请求

-L 55.55.55.1             指定pppoe服务器的ip地址。(注意:此IP地址不是网卡的IP地址,而是PPPOE服务器的虚拟IP,地址可以任意)

-R 55.55.55.55   pppoe服务器分配给客户端的IP地址,从55.55.55.55开始递增

-N 100        指定最多可以连接pppoe服务器的客户端数量(默认是64 最大是65534)

可以查看进程检查服务器是否已启动:

 Linux下PPPoE Server测试环境搭建

执行killall pppoe-server命令可以关闭所有pppoe服务器进程:

 Linux下PPPoE Server测试环境搭建

1.4  启用服务器数据转发

通过前面的配置,pppoe拨号客户端应该已经可以正常拨号并获取地址,但是如果不启用服务器的数据转发,client即使拿到IP地址,流量也只能到达server而无法转发出去,可通过以下步骤启用服务器的数据转发。

  • 修改sysctl.conf文件启用forward:

# vi /etc/sysctl.conf

 Linux下PPPoE Server测试环境搭建

执行命令sysctl –p让修改生效:

 Linux下PPPoE Server测试环境搭建

  • 使用iptables规则

iptables -A INPUT -i eth0 -s 55.55.55.0/24 -j DROP

iptables -t nat -A POSTROUTING -s 55.55.55.0/24  -j SNAT --to-source 192.168.10.99  //192.168.10.99为服务器上实际网络出口的地址

1.5  测试

本处使用win7系统进行测试:

创建新的网络连接

 Linux下PPPoE Server测试环境搭建

Linux下PPPoE Server测试环境搭建

Linux下PPPoE Server测试环境搭建

创建完成后,拨号连接则可以正常从服务器上获取地址并连接网络:

 Linux下PPPoE Server测试环境搭建

查看获取到的地址和DNS:

 Linux下PPPoE Server测试环境搭建

路由跟踪可以看到所有访问外部网络的数据均经过pppoe server进行转发:

 Linux下PPPoE Server测试环境搭建

电脑上抓包可以看到数据包已进行pppoe封装:

 Linux下PPPoE Server测试环境搭建

Server端:

 Linux下PPPoE Server测试环境搭建