在Debian环境下架设PPPoE服务器
（6）配置pppoe-server-options
auth
refuse-pap
require-chap
default-mru
default-asyncmap
lcp-echo-interval 60
lcp-echo-failure 5
ms-dns x.x.x.x
noipdefault
noipx
nodefaultroute
noproxyarp
noktune
10.0.0.1:10.0.0.254
netmask 255.255.255.255
这是我服务器上的配置，请参见配置说明，需要说明的是
refuse pap
require chap //认证方式
ms-dns x.x.x.x 在这里为客户端配置DNS服务器。客户将被指定DNS服务器这里设定的DNS
10.0.0.1:10.0.0.254
netmask 255.255.255.255 这里指定PPPoE拨号成功后的分配的IP地址范围
（7）配置options
asyncmap 0
auth
crtscts
nobsdcomp
nodeflate
nopcomp
plugin /etc/ppp/plugins/radius.so
radius-config-file /etc/radiusclient/radiusclient.conf
defaultroute
local
lock
hide-password
modem
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
ipcp-accept-local
ipcp-accept-remote
noipx
idle 3600
其中
plugin /etc/ppp/plugins/radius.so
radius-config-file /etc/radiusclient/radiusclient.conf
这两行指定加载radius.so的位置和radius-config配置文件的位置，这两个很重要，因为我采用的radius 进行认证。
检查/etc/ppp/plugins/目录下有没有radius.so，如果没有，从安装目录下COPY一个过来就可以了
cp /usr/local/ppp/lib/pppd/2.4.4/radius.so /etc/ppp/plugins/
（8）配置/etc/radiusclient/radiusclient.conf
需要更改是
auth_order radius
authserver x:1812
acctserver x:1813
（9）配置/etc/radiusclient/servers
在文件中添加与 radius服务器之间进行通信的密码和服务器名
# Make sure that this file is mode 600 (readable only to owner)!
#
#Server Name or Client/Server pair Key
#---------------- ---------------
#portmaster.elemental.net hardlyasecret
#portmaster2.elemental.net donttellanyone
msrv whereknife
(10)设置IP转发
echo "1" > /proc/sys/net/ipv4/ip_forward
最新相关文章发表评论