PPPoE Server配置代碼分析
有時候,在進(jìn)行一些網(wǎng)絡(luò)設(shè)置中,我們涉及到PPPoE Server配置的相關(guān)內(nèi)容。但都是基于窗口操作的,這里我們在來詳細(xì)講解一下文本命令PPPoE Server配置方法,那么總體來說我們的配置可分文四個步驟,具體如下。
RouterOs的PPPoE Server配置大致可分4個步驟:
· 為PPPoE虛擬撥號用戶設(shè)置一個內(nèi)網(wǎng)IP地址池,用于給客戶動態(tài)分配IP地址。
· 添加一個PPP profile,設(shè)置一個內(nèi)網(wǎng)IP地址,以使客戶可以從地址池中獲取IP地址。
· 添加PPPoE撥號用戶,用戶可以使用用戶名和口令進(jìn)行撥號。
· 添加一個PPPoE Server。
工作完成,用戶才可以進(jìn)行虛擬撥號
我們來看一下具體的PPPoE Server配置操作:
1.添加一個名稱為mypool的地址池
[admin@MikroTik] ip pool> add name=mypool ranges=192.168.0.2-192.168.0.254
可以使用print命令看一下:
[admin@MikroTik] ip pool> print
# NAME RANGES
0 mypool 192.168.0.2-192.168.0.254
2.添加一個名稱為myserver的PPP Profile
[admin@MikroTik] ppp profile> add name=myserver local-address=192.168.0.1 remote-address=mypool
可以使用print命令看一下:
[admin@MikroTik] ppp profile> print
Flags: * - default
1 name="myserver" local-address=192.168.0.1 remote-address=mypool session-timeout=0s idle-timeout=0s
use-compression=no use-vj-compression=no use-encryption=no require-encryption=no only-one=no
change-tcp-mss=yes tx-bit-rate=0 rx-bit-rate=0 incoming-filter="" outgoing-filter="" dns-server=""
wins-server=""
3.為PPPoE Server添加用戶名為abc,口令為111,該用戶只能使用PPPoE服務(wù)。
[admin@MikroTik] ppp secret> add name=abc password=111 service=pppoe profile=myserver
使用命令print看一下:
[admin@MikroTik] ppp secret> print
Flags: X - disabled
# NAME SERVICE CALLER-ID PASSWORD PROFILE REMOTE-ADDRESS
0 abc pppoe 111 myserver 0.0.0.0
4.添加一個PPPoE服務(wù),名為mypppoe,端口設(shè)置為內(nèi)網(wǎng)接口ether2
[admin@MikroTik]interface pppoe-server server>add service-name=mypppoe interface=ether2 default-profile=myserver
也可以使用命令print看一下。
◆配置NAT
由于我們內(nèi)網(wǎng)使用的是私有IP地址,為了可以正常上網(wǎng),還要配置NAT進(jìn)行地址轉(zhuǎn)換才可以。
我們要使用的是RouterOs稱為“Source NAT”的方式。
[admin@MikroTik] ip firewall src-nat>add action=masquerade out-interface=ether1
使用命令激活NAT
[admin@MikroTik] ip firewall src-nat> enable 0
◆配置默認(rèn)路由,IP地址222.168.9.252是我們下一跳的地址。
[admin@MikroTik] ip route> add dst-address=0.0.0.0/0 gateway=222.168.9.252
◆配置客戶機(jī)
客戶機(jī)上只需要安裝PPPoE虛擬撥號軟件就可以了。
注意:客戶機(jī)和服務(wù)器要通過交換機(jī)設(shè)備的網(wǎng)絡(luò)集連才可以正常通信。