Linux下PPPoE Server测试环境搭建
1.1 服务器软件安装
安裝PPPoE Server 所需的软件：
- 安装ppp模块：
sudo apt-get install ppp //一般默认下已安装
- 安装rp-pppoe，从网络上下载安装包后拷贝到任意路径下，本文使用rp-pppoe-3.11版本：
sudo tar zxvf rp-pppoe-3.11.tar.gz //解压安装文件到当前路径，解压后ls可以看到当前路径下多出了一个rp-pppoe-3.11的文件夹
sudo chown -R root:root rp-pppoe-3.11 //改变文件属性
- 安裝软件开发函数库：
sudo apt-get install libc6-dev
- 生成需要的pppoe server程序
进入设置项页面后，这基本上不需要设置什么，直接回车，到防火墙选择项时选择0（即不需要防火墙）：
到此软件安装完成。
1.2 配置
进入配置文件路径 ：
- 配置option文件，编辑修改如下(基本取消红色项的注释符就可以了)：
------------------/etc/ppp/options-----------------------------
ms-dns 202.106.0.20 //设置DNS
ms-dns 5.5.5.5
asyncmap 0
noauth
crtscts
local
lock
hide-password
modem
-pap //禁用pap认证方式
+chap //启用chap认证方式
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4
noipx
-------------------------------------------------------------------
- 配置pppoe-server-option文件，编辑修改如下：
------------------/etc/ppp/pppoe-server-option-----------------------------
# PPP options for the PPPoE server
# LIC: GPL
auth
require-chap
default-mru
default-asyncmap
lcp-echo-interval 10
lcp-echo-failure 2
ms-dns 202.106.0.20
ms-dns 5.5.5.5
noipdefault
noipx
nodefaultroute
proxyarp
noktune
-------------------------------------------------------------------
- 添加用户，编辑chap-secrets文件增加用户名密码：
---------------/etc/ppp/chap-secrets------------------
# Secrets for authentication using CHAP
# client server secret IP addresses
test-pppoe * 123456 *
-----------------------------------------------------------
//*表示不指定服务器和IP地址
1.3 启动和关闭服务器
执行如下命令可以启动pppoe server：
pppoe-server -I eth0 -L 55.55.55.1 -R 55.55.55.55 -N 100
- 命令说明如下(也可以使用man pppoe-server查看更详细的内容)：
-I eth0 指定pppoe服务器在哪个网卡接口监听连接请求
-L 55.55.55.1 指定pppoe服务器的ip地址。（注意：此IP地址不是网卡的IP地址，而是PPPOE服务器的虚拟IP，地址可以任意）
-R 55.55.55.55 pppoe服务器分配给客户端的IP地址，从55.55.55.55开始递增
-N 100 指定最多可以连接pppoe服务器的客户端数量（默认是64 最大是65534）
可以查看进程检查服务器是否已启动：
执行killall pppoe-server命令可以关闭所有pppoe服务器进程：
1.4 启用服务器数据转发
通过前面的配置，pppoe拨号客户端应该已经可以正常拨号并获取地址，但是如果不启用服务器的数据转发，client即使拿到IP地址，流量也只能到达server而无法转发出去，可通过以下步骤启用服务器的数据转发。
- 修改sysctl.conf文件启用forward：
# vi /etc/sysctl.conf
执行命令sysctl –p让修改生效：
- 使用iptables规则
iptables -A INPUT -i eth0 -s 55.55.55.0/24 -j DROP
iptables -t nat -A POSTROUTING -s 55.55.55.0/24 -j SNAT --to-source 192.168.10.99 //192.168.10.99为服务器上实际网络出口的地址
1.5 测试
本处使用win7系统进行测试：
创建新的网络连接
创建完成后，拨号连接则可以正常从服务器上获取地址并连接网络：
查看获取到的地址和DNS：
路由跟踪可以看到所有访问外部网络的数据均经过pppoe server进行转发：
电脑上抓包可以看到数据包已进行pppoe封装：
Server端：
