最近两天花精力把PPPOE拨号服务器做了一下，因为网上这方面的资料少得可怜， TNXLinux联盟
所以觉得有必要记录一下，用以方便今后需要做这些东西的同志们。 TNXLinux联盟
TNXLinux联盟
硬件环境：C4 2.6/ 256M/ 80G IDEHD/ intel 82801集成网卡。 TNXLinux联盟
软件环境：Debian sarge 3.1r0 netinst TNXLinux联盟
用到的包： TNXLinux联盟
ppp-2.4.3.tar.gz TNXLinux联盟
ppp-2.4.3-mppe-mppc-1.1.patch.gz TNXLinux联盟
linux-2.4.30.tar.bz2 TNXLinux联盟
linux-2.4.30-mppe-mppc-1.3.patch.gz TNXLinux联盟
rp-pppoe-3.5.tar.gz TNXLinux联盟
mysql-4.1.12.tar.gz TNXLinux联盟
freeradius-1.0.4.tar.gz TNXLinux联盟
TNXLinux联盟
其中的 ppp-2.4.3.tar.gz 在http://ppp.samba.org/ 可以下载到 TNXLinux联盟
linux-2.4.30.tar.bz2 在 http://www.kernel.org/ 可以下载到 TNXLinux联盟
ppp-2.4.3-mppe-mppc-1.1.patch.gz 和 linux-2.4.30-mppe-mppc-1.3.patch.gz TNXLinux联盟
可以在 http://www.polbox.com/h/hs001/ 下载到 TNXLinux联盟
rp-pppoe-3.5.tar.gz 在 http://www.roaringpenguin.com/penguin/open_source_rp-pppoe.php TNXLinux联盟
可以下载到 TNXLinux联盟
mysql-4.1.12.tar.gz 可以在 http://dev.mysql.com/ 下载到 TNXLinux联盟
freeradius-1.0.4.tar.gz 可以在 http://www.freeradius.org/ 下载到。 TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
网络情况： TNXLinux联盟
IP: 192.168.1.123 TNXLinux联盟
mask : 255.255.254.0 TNXLinux联盟
gateway: 192.168.0.1 TNXLinux联盟
dns: 192.168.0.2 TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
下面开始： TNXLinux联盟
TNXLinux联盟
我的系统一开始就给我装了ppp和pppoe，为了自立更生，我还是把他们删掉了，debian下做这个坏事比较方便： TNXLinux联盟
TNXLinux联盟
# apt-get remove ppp pppconfig pppoe pppoeconf
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
1、重编译内核，加入PPP和PPPOE的支持； TNXLinux联盟
首先解压内核源码，然后把MPPC+MPPE的补丁打上。之后就make menuconfig , 加入以下支持： TNXLinux联盟
TNXLinux联盟
code maturity level options——>;
TNXLinux联盟
[*]prompt for development and/or incomplete code/drivers
TNXLinux联盟
networking options——>;
TNXLinux联盟
[*]packet socket
TNXLinux联盟
[*]packet socket:mmapped io
TNXLinux联盟
network device support——>;
TNXLinux联盟
<M>;PPP (point-to-point protocol) support
TNXLinux联盟
[*]PPP multilink support (EXPERIMENTAL)
TNXLinux联盟
<M>;PPP support for async serial ports
TNXLinux联盟
<M>;PPP support for sync tty ports
TNXLinux联盟
<M>;PPP Deflate compression
TNXLinux联盟
<M>;PPP BSD-Compress compression
TNXLinux联盟
<M>;Microsoft PPP compression/encryption (MPPC/MPPE)
TNXLinux联盟
<M>;PPP over Ethernet (EXPERIMENTAL)
TNXLinux联盟
character devices——>;
TNXLinux联盟
[*]non-standard serial port support
TNXLinux联盟
[M]hdlc line discipline support
TNXLinux联盟
Cryptographic options--->;
TNXLinux联盟
[M]SHA1 digest algorithm
TNXLinux联盟
[M]ARC4 cipher algorithm
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
按照上面的配置重新编译内核，然后安装内核，并用它启动完毕后，备用。 TNXLinux联盟
TNXLinux联盟
2、创建一个/dev/ppp 设备文件，这是ppp拨号所必需的。 TNXLinux联盟
TNXLinux联盟
# mknod --mode=664 /dev/ppp c 108 0
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
3、确保 /etc/modules.conf 里面有如下几行： TNXLinux联盟
TNXLinux联盟
alias char-major-108 ppp_generic
TNXLinux联盟
alias tty-ldisc-3 ppp_async
TNXLinux联盟
alias tty-ldisc-13 n_hdlc
TNXLinux联盟
alias tty-ldisc-14 ppp_synctty
TNXLinux联盟
alias net-pf-24 pppoe
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
4、安装 ppp-2.4.3.tar.gz TNXLinux联盟
解压缩之后，打上ppp-2.4.3-mppe-mppc-1.1.patch.gz 补丁，然后编译安装： TNXLinux联盟
TNXLinux联盟
# tar zxvf php-2.4.3.tar.gz
TNXLinux联盟
# gunzip ppp-2.4.3-mppe-mppc-1.1.patch.gz
TNXLinux联盟
# patch -p0 < ppp-2.4.3-mppe-mppc-1.1.patch
TNXLinux联盟
# cd ppp-2.4.3
TNXLinux联盟
# ./configure
TNXLinux联盟
# make
TNXLinux联盟
# make install install-etcppp
TNXLinux联盟
# chmod u+s /usr/local/sbin/pppd
TNXLinux联盟
# cd ..
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
5、安装rp-pppoe TNXLinux联盟
TNXLinux联盟
# tar zxvf rp-pppoe-3.5.tar.gz
TNXLinux联盟
# cd rp-pppoe-3.5/src
TNXLinux联盟
# ./configure --prefix=/usr/local --enable-plugin=../../ppp-2.4.3
TNXLinux联盟
# make
TNXLinux联盟
# make install
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
6、把生成的rp-pppoe.so/radius.so等模块复制到ppp的配置目录里 TNXLinux联盟
TNXLinux联盟
# cp /usr/local/lib/pppd/2.4.3/* /etc/ppp/plugins
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
7、配置 /etc/ppp/options TNXLinux联盟
TNXLinux联盟
# cat /etc/ppp/options
TNXLinux联盟
lock
TNXLinux联盟
crtscts
TNXLinux联盟
nobsdcomp
TNXLinux联盟
nodeflate
TNXLinux联盟
nopcomp
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
8、配置 /etc/ppp/pppoe-server-options TNXLinux联盟
TNXLinux联盟
# cat /etc/ppp/pppoe-server-options
TNXLinux联盟
auth
TNXLinux联盟
require-chap
TNXLinux联盟
default-mru
TNXLinux联盟
default-asyncmap
TNXLinux联盟
lcp-echo-interval 60
TNXLinux联盟
lcp-echo-failure 5
TNXLinux联盟
ms-dns 192.168.0.2
TNXLinux联盟
ms-dns 61.132.90.92
TNXLinux联盟
noipdefault
TNXLinux联盟
noipx
TNXLinux联盟
nodefaultroute
TNXLinux联盟
noproxyarp
TNXLinux联盟
noktune
TNXLinux联盟
10.0.0.1:10.0.0.200
TNXLinux联盟
netmask 255.255.255.255
TNXLinux联盟
logfile /var/log/pppd.log
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
* 这里 192.168.0.2 和 61.132.90.92是我使用的dns TNXLinux联盟
* 10.0.0.1:10.0.0.200 是客户端分配的IP区间 TNXLinux联盟
TNXLinux联盟
9、设置密码文件 (先实现文本文件密码认证) TNXLinux联盟
TNXLinux联盟
# cat /etc/ppp/chap-secrets
TNXLinux联盟
hefish * 123456 *
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
10、启动pppoe拨入服务： TNXLinux联盟
TNXLinux联盟
/usr/local/sbin/pppoe-server -k -I eth0 -L 192.168.1.123 -R 10.0.0.1 -N 128
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
* -k 使用PPP的kernel mode TNXLinux联盟
* -I eth0 启动pppoe拨号接入的网卡设备 TNXLinux联盟
* -L 本地地址IP TNXLinux联盟
* -R 客户端起始IP TNXLinux联盟
* -N 最大并发连接数 TNXLinux联盟
TNXLinux联盟
11、启动IP转发，使客户端可以通过pppoe服务器访问外网。 TNXLinux联盟
TNXLinux联盟
# echo 1 >; /proc/sys/net/ipv4/ip_forward
TNXLinux联盟
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE -s 0/0
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
启动之后就可以使用PPPOE拨号接入了。 TNXLinux联盟
客户端可以采用win2000+raspppoe或者WinXP自带的pppoe，我用的win2003+raspppoe就不行，改用win2003自带的PPPOE就好了，想必也是软件压缩的问题，按理说我打了MPPC补丁，应该是支持软件压缩了，这个问题以后再说吧。 TNXLinux联盟
TNXLinux联盟
如果拨号之后无法访问拨号服务器，那就把客户端的PPP设置里面的启用软件压缩去掉，即可。 TNXLinux联盟
TNXLinux联盟
先休息一下。稍候继续。 TNXLinux联盟
--------------------------------------------------------- TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
上回书说到，我们用ppp+rp-pppoe架设了 pppoe的拨号服务器，采用了文本文件的认证方式，这回我们要说ppp如何使用radius来认证，radius认证的好处我就不多说了，一方面支持数据库，另一方面支持计费。 TNXLinux联盟
TNXLinux联盟
1、先装mysql，这就不多说了； TNXLinux联盟
TNXLinux联盟
2、把freeradius安装一下； TNXLinux联盟
freeradius是个很周到的东西，考虑到了n多种后台，什么oracle，mssql, ldap都支持，mysql更是不在话下。没说的，就安装： TNXLinux联盟
TNXLinux联盟
# tar zxvf freeradius-1.0.4.tar.gz
TNXLinux联盟
# cd freeradius-1.0.4
TNXLinux联盟
# ./configure --prefix=/usr/local/freeradius
TNXLinux联盟
# make
TNXLinux联盟
# make install
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
有一点要说明，freeradius需要openssl 库，所以如果系统里没安装的话，还是要事先安装一下的。 TNXLinux联盟
TNXLinux联盟
3、配置freeradius； TNXLinux联盟
1) 修改 clients.conf TNXLinux联盟
TNXLinux联盟
# vi /usr/local/freeradius/etc/raddb/clients.conf
TNXLinux联盟
client 127.0.0.1 {
TNXLinux联盟
secret = 123456
TNXLinux联盟
shortname = localhost
TNXLinux联盟
nastype = other
TNXLinux联盟
}
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
这里secret = 123456 表示从127.0.0.1这个客户端连接radius服务所需要用的密码。 TNXLinux联盟
2) 修改 naslist ,加入： TNXLinux联盟
TNXLinux联盟
# vi /usr/local/freeradius/etc/raddb/naslist
TNXLinux联盟
localhost local portslave
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
3) 编辑 users ,加入用户： (这个用户是保存在文本文件里的，做测试用) TNXLinux联盟
TNXLinux联盟
# vi /usr/local/freeradius/etc/raddb/users
TNXLinux联盟
hefish Auth-Type:=local,
TNXLinux联盟
User-Password==123456,
TNXLinux联盟
Service-Type = Framed-User,
TNXLinux联盟
Framed-Protocol = PPP,
TNXLinux联盟
Framed-IP-Address = 10.0.0.2,
TNXLinux联盟
Framed-IP-Netmask = 255.255.255.0
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
4) 启动radiusd，测试radiusd服务： TNXLinux联盟
TNXLinux联盟
# /usr/local/freeradius/sbin/radiusd -X
TNXLinux联盟
# /usr/local/freeradius/bin/radtest hefish 123456 localhost 0 123456
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
TNXLinux联盟
如果有类似 Access-Accept的字样出现，则表示radius开始工作了。下一步就是要培植radiusd用mysql来认证�
Linux联盟收集整理 ,转贴请标明原始链接,如有任何疑问欢迎来本站Linux论坛讨论
