作者：QuietHeart
Email：quiet_heart000@126.com
日期：2013年10月23日

這里簡(jiǎn)單介紹Linux下搭建PPPOE服務(wù)，實(shí)現(xiàn)撥號(hào)上網(wǎng)的過(guò)程。

服務(wù)器系統(tǒng): Ubuntu 12.04
客戶(hù)端: Linux嵌入式開(kāi)發(fā)板

主要內(nèi)容：

一、實(shí)現(xiàn)前的網(wǎng)絡(luò)拓?fù)?二、服務(wù)端搭建PPPOE的過(guò)程
三、客戶(hù)端連接PPPOE服務(wù)端
四、應(yīng)用
五、其它補(bǔ)充

一、實(shí)現(xiàn)前的網(wǎng)絡(luò)拓?fù)?/h1>

PPPOE服務(wù)端是筆記本電腦，運(yùn)行Ubuntu12.04系統(tǒng)，有一個(gè)網(wǎng)卡，和一個(gè)無(wú)線網(wǎng)卡。
PPPOE客戶(hù)端是一個(gè)測(cè)試板，運(yùn)行嵌入式linux系統(tǒng)MontaVista(R) Linux(R) Professional Edition 5.0.0，有一個(gè)網(wǎng)卡。
筆記本和測(cè)試板網(wǎng)卡口直連互通（便于測(cè)試板掛載筆記本的nfs根文件系統(tǒng)，若不直連通過(guò)路由器和筆記本同網(wǎng)段互聯(lián)也行），網(wǎng)段：192.168.0.0/24 。
筆記本的無(wú)線網(wǎng)卡和無(wú)線路由連接，網(wǎng)段：192.168.1.0/24。

網(wǎng)絡(luò)接口情況

服務(wù)端：

quietheart@quietheart-ThinkPad-E420:~/work$ ifconfig
eth0      Link encap:以太網(wǎng)  硬件地址 f0:de:f1:f0:08:60  
          inet 地址:192.168.0.116  廣播:192.168.0.255  掩碼:255.255.255.0
          inet6 地址: fe80::f2de:f1ff:fef0:860/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:2270 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:4735 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:1000 
          接收字節(jié):377210 (377.2 KB)  發(fā)送字節(jié):5218298 (5.2 MB)
          中斷:41 基本地址:0x6000 
lo        Link encap:本地環(huán)回  
          inet 地址:127.0.0.1  掩碼:255.0.0.0
          inet6 地址: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:129 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:129 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:0 
          接收字節(jié):12349 (12.3 KB)  發(fā)送字節(jié):12349 (12.3 KB)


wlan0     Link encap:以太網(wǎng)  硬件地址 44:6d:57:5e:28:6c  
          inet 地址:192.168.1.100  廣播:192.168.1.255  掩碼:255.255.255.0
          inet6 地址: fe80::466d:57ff:fe5e:286c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:165 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:218 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:1000 
          接收字節(jié):71986 (71.9 KB)  發(fā)送字節(jié):34459 (34.4 KB)

客戶(hù)端：

# ifconfig
eth0      Link encap:Ethernet  HWaddr 74:37:2F:20:20:14  
          inet addr:192.168.0.120  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::7637:2fff:fe20:2014/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:4718 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2303 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:5259832 (5.0 MiB)  TX bytes:383574 (374.5 KiB)
          Interrupt:52 Base address:0x7000 


lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:148 (148.0 B)  TX bytes:148 (148.0 B)

二、服務(wù)端搭建PPPOE的過(guò)程

1、安裝pppoe服務(wù)軟件

#sudo apt-get install ppp

2、配置服務(wù)

設(shè)置驗(yàn)證信息

#vim /etc/ppp/pppoe-server-options
#使用chap驗(yàn)證協(xié)議，如果使用pap驗(yàn)證協(xié)議，則此行為 require-pap
require-chap

#vim /etc/ppp/options
#(設(shè)置驗(yàn)證方式)
-pap
+chap
#(允許本地驗(yàn)證)
local

這里：

如果使用pap驗(yàn)證方式，windowsxp以上系統(tǒng)自帶的pppoe撥號(hào)，無(wú)法撥通?？赡茉蚴莗ap使用明文密碼驗(yàn)證，而windows保存的密碼是加密的，而且是不可恢復(fù)的加密，所以windows無(wú)法提供密碼明文。
/etc/ppp/pppoe-server-options和/etc/ppp/options，配置無(wú)論寫(xiě)在哪個(gè)文件中，都能夠起到作用

添加用戶(hù)信息

#vim /etc/ppp/chap-secrets
#添加用戶(hù)名和密碼
# client  server  secret    IP addresses
myuser    *        mypassword           *

3、啟動(dòng)和關(guān)閉PPPOE服務(wù)

啟動(dòng)pppoe服務(wù)

#pppoe-server -I eth0 -L 172.168.0.1 -R 172.168.0.210 -N 20

這里：

-I eth0 指定pppoe服務(wù)器在哪個(gè)網(wǎng)卡接口監(jiān)聽(tīng)連接請(qǐng)求
-L 172.168.0.1 指定pppoe服務(wù)器的ip地址。（注意：此IP地址不是網(wǎng)卡的IP地址，而是PPPOE服務(wù)器的虛擬IP，和網(wǎng)卡eth0的地址無(wú)關(guān)，實(shí)際網(wǎng)卡eth0沒(méi)有IP也可以）
-R 172.168.0.210 pppoe服務(wù)器分配給客戶(hù)端的IP地址，從192.168.27.210開(kāi)始，遞增。
-N 20 指定最多可以連接pppoe服務(wù)器的客戶(hù)端數(shù)量

3.2、關(guān)閉PPPOE服務(wù)器

#killall pppoe-server

三、客戶(hù)端連接PPPOE服務(wù)端

使用pppoe撥號(hào)鏈接：

#pppoe-setup
...
USER NAME
>>> ...:myuser
...
INTERFACE
>>>...:eth0
...
PASSWORD
>>>...:mypassword
>>>...:mypassword
...

這里，"pppoe-setup"進(jìn)入交互操作，具體選擇如上，其它默認(rèn)（如dns為server，防火墻為0等），"pppoe-setup"是一個(gè)腳本，用于生成連接服務(wù)所需的配置信息。

#pppoe-start
. Connected!

這樣，連接之后，客戶(hù)端會(huì)有一個(gè)ppp0的設(shè)備如下：

# ifconfig
eth0      Link encap:Ethernet  HWaddr 74:37:2F:20:20:14  
          inet addr:192.168.0.120  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::7637:2fff:fe20:2014/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6763 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3576 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:6045812 (5.7 MiB)  TX bytes:674773 (658.9 KiB)
          Interrupt:52 Base address:0x7000 


lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:148 (148.0 B)  TX bytes:148 (148.0 B)


ppp0      Link encap:Point-to-Point Protocol  
          inet addr:172.168.0.210  P-t-P:172.168.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3 
          RX bytes:45 (45.0 B)  TX bytes:45 (45.0 B)

同時(shí)，服務(wù)端也多出一個(gè)ppp0，如下：

root@quietheart-ThinkPad-E420:/home/quietheart/work# ifconfig
eth0      Link encap:以太網(wǎng)  硬件地址 f0:de:f1:f0:08:60  
          inet 地址:192.168.0.116  廣播:192.168.0.255  掩碼:255.255.255.0
          inet6 地址: fe80::f2de:f1ff:fef0:860/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:3580 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:6890 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:1000 
          接收字節(jié):676540 (676.5 KB)  發(fā)送字節(jié):6055600 (6.0 MB)
          中斷:41 基本地址:0x6000 


lo        Link encap:本地環(huán)回  
          inet 地址:127.0.0.1  掩碼:255.0.0.0
          inet6 地址: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:536 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:536 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:0 
          接收字節(jié):49149 (49.1 KB)  發(fā)送字節(jié):49149 (49.1 KB)


ppp0      Link encap:點(diǎn)對(duì)點(diǎn)協(xié)議  
          inet 地址:172.168.0.1  點(diǎn)對(duì)點(diǎn):172.168.0.210  掩碼:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:6 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:6 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:3 
          接收字節(jié):45 (45.0 B)  發(fā)送字節(jié):45 (45.0 B)


wlan0     Link encap:以太網(wǎng)  硬件地址 44:6d:57:5e:28:6c  
          inet 地址:192.168.1.100  廣播:192.168.1.255  掩碼:255.255.255.0
          inet6 地址: fe80::466d:57ff:fe5e:286c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  躍點(diǎn)數(shù):1
          接收數(shù)據(jù)包:273 錯(cuò)誤:0 丟棄:0 過(guò)載:0 幀數(shù):0
          發(fā)送數(shù)據(jù)包:229 錯(cuò)誤:0 丟棄:0 過(guò)載:0 載波:0
          碰撞:0 發(fā)送隊(duì)列長(zhǎng)度:1000 
          接收字節(jié):110356 (110.3 KB)  發(fā)送字節(jié):36760 (36.7 KB)

這樣我們可見(jiàn)，兩者的ppp0設(shè)備互相有對(duì)方的網(wǎng)址，這里可能都是ppp0，也可能不都是。

3、斷開(kāi)鏈接

#pppoe-stop

四、應(yīng)用

1、利用pppoe鏈接共享上網(wǎng)

假設(shè)采用以上的設(shè)置，通過(guò)上面配置信息我們可知：

ppp服務(wù)器和客戶(hù)端（板子）通過(guò)eth0直連
服務(wù)器有wlan0無(wú)線網(wǎng)卡。
無(wú)線網(wǎng)卡wlan0可以連接外網(wǎng)

那么，我們可以如下設(shè)置，使得pppoe客戶(hù)端也能通過(guò)服務(wù)器的無(wú)線網(wǎng)卡共享上網(wǎng)。

（1）服務(wù)器上

首先，給pppoe服務(wù)添加默認(rèn)網(wǎng)關(guān)使之能訪問(wèn)外網(wǎng)：

root@quietheart-ThinkPad-E420:/home/quietheart# route add default gw 192.168.1.1 dev wlan0
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
default         192.168.1.1     0.0.0.0         UG    0      0        0 wlan0
......

這里，因?yàn)榭赡芄P記本默認(rèn)網(wǎng)關(guān)不是無(wú)線路由而是eth0對(duì)應(yīng)的192.168.0.1，這個(gè)不能訪問(wèn)外網(wǎng)（因?yàn)樗蜏y(cè)試板直連了），所以添加一個(gè)網(wǎng)關(guān)，這樣筆記本能訪問(wèn)外網(wǎng)了，（注意，如果此時(shí)優(yōu)先匹配eth0的網(wǎng)關(guān)的話，筆記本還是不能上網(wǎng)，所以最好先將eth0的網(wǎng)關(guān)在路由表中刪除）192.168.1.1是無(wú)線網(wǎng)卡所使用的網(wǎng)關(guān)一般就是無(wú)線路由的網(wǎng)址。

其次，打開(kāi)服務(wù)端的ip轉(zhuǎn)發(fā)：

root@quietheart-ThinkPad-E420:/home/quietheart# echo "1">/proc/sys/net/ipv4/ip_forward

或

/et/sysctl.conf的net.ipv4.ip_forward = 1

最后，只添加路由還是不夠的，還要轉(zhuǎn)發(fā)pppoe上的數(shù)據(jù)到無(wú)線網(wǎng)卡上：

#iptables -t nat -A POSTROUTING -s 172.168.0.0/24 -o wlan0 -j MASQUERADE

至此，可以用板子鏈接上外網(wǎng)了。

（2）客戶(hù)端上

添加ppp0為默認(rèn)路由網(wǎng)關(guān)出口：

#route add default gw 172.168.0.1 dev ppp0

這里同樣注意，如果此時(shí)優(yōu)先匹配其它網(wǎng)口的網(wǎng)關(guān)的話，還是不能經(jīng)過(guò)pppoe上網(wǎng)，所以最好先將其它網(wǎng)口的網(wǎng)關(guān)在路由表中刪除。

#ping www.baidu.com
PING www.a.shifen.com (115.239.210.26) 56(84) bytes of data.
64 bytes from 115.239.210.26: icmp_req=1 ttl=53 time=398 ms
64 bytes from 115.239.210.26: icmp_req=2 ttl=53 time=31.6 ms
^C64 bytes from 115.239.210.26: icmp_req=3 ttl=53 time=30.1 ms

至此，我們可以看到，測(cè)試板可以訪問(wèn)外網(wǎng)。訪問(wèn)時(shí)會(huì)經(jīng)過(guò)ppp0，到達(dá)筆記本的ppp0，然后筆記本又將其轉(zhuǎn)發(fā)給能夠連接外網(wǎng)的wlan0，實(shí)現(xiàn)通過(guò)pppoe訪問(wèn)外網(wǎng)(www.baidu.com)。

五、其它補(bǔ)充

1.iptables

關(guān)于iptables，是一個(gè)內(nèi)核防火墻模塊，可以實(shí)現(xiàn)數(shù)據(jù)包的過(guò)濾和轉(zhuǎn)發(fā)，具體請(qǐng)參見(jiàn)iptables的man手冊(cè)。

可以以如下命令以及上述設(shè)置路由的相關(guān)命令為起點(diǎn)研究。

root@quietheart-ThinkPad-E420:/home/quietheart/work# iptables -A INPUT -i eth0 -s 172.168.0.0/24 -j DROP
root@quietheart-ThinkPad-E420:/home/quietheart/work# iptables -t nat -A POSTROUTING -s 172.168.0.0/24 -j SNAT --to-source 172.168.0.1

2.關(guān)閉ICMP，防止別人Ping。

$echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

3.內(nèi)核的支持

注意需要對(duì)內(nèi)核相應(yīng)配置以支持pppoe，如下：

開(kāi)發(fā)板內(nèi)核配置中應(yīng)當(dāng)支持所有的ppp選項(xiàng)，如下修改內(nèi)核配置—使內(nèi)核支持PPP

修改的地方：

Device Drivers-->
Network device driver-->

PPP下面所有的選項(xiàng)

Device Drivers-->
Networking-->
Universal TUN/TAP

4.數(shù)據(jù)包大小

以太網(wǎng)幀最大長(zhǎng)度為1518個(gè)字節(jié)，其中14個(gè)字節(jié)是幀頭的長(zhǎng)度，4個(gè)字節(jié)是校驗(yàn)碼，所以1500個(gè)字節(jié)是數(shù)據(jù)載荷也就是說(shuō)以太幀最大傳輸單元MTU為1500個(gè)字節(jié)，而pppoe頭有6個(gè)字節(jié)，封裝ppp協(xié)議時(shí)ppp協(xié)議域又占2個(gè)字節(jié)，所以pppoe接口MTU為1492個(gè)字節(jié)。一般連接時(shí)會(huì)自動(dòng)設(shè)置，如果手動(dòng)設(shè)置，請(qǐng)參見(jiàn)ifconfig的手冊(cè)。

參考：

http://blog.sina.com.cn/s/blog_a481de5701015gdo.html
http://blog.csdn.net/linweig/article/details/5481355
http://blog.csdn.net/liangyamin/article/details/7092358
http://www.enet.com.cn/article/2004/0930/A20040930348997.shtml

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九欧美,1769亚洲,黄色成人av

Ubuntu 12.04上PPPoe服務(wù)的搭建和使用

Ubuntu 12.04上PPPoe服務(wù)的搭建和使用

二、服務(wù)端搭建PPPOE的過(guò)程

1、安裝pppoe服務(wù)軟件

2、配置服務(wù)

設(shè)置驗(yàn)證信息

添加用戶(hù)信息

3、啟動(dòng)和關(guān)閉PPPOE服務(wù)

啟動(dòng)pppoe服務(wù)

3.2、關(guān)閉PPPOE服務(wù)器

三、客戶(hù)端連接PPPOE服務(wù)端

使用pppoe撥號(hào)鏈接：

3、斷開(kāi)鏈接

四、應(yīng)用

1、利用pppoe鏈接共享上網(wǎng)

（1）服務(wù)器上

（2）客戶(hù)端上

五、其它補(bǔ)充

1.iptables

2.關(guān)閉ICMP，防止別人Ping。

3.內(nèi)核的支持

4.數(shù)據(jù)包大小

參考：

友情鏈接更多精彩內(nèi)容

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九 欧美,1769亚洲,黄色成人av

Ubuntu 12.04上PPPoe服務(wù)的搭建和使用

二、服務(wù)端搭建PPPOE的過(guò)程

1、安裝pppoe服務(wù)軟件

2、配置服務(wù)

設(shè)置驗(yàn)證信息

添加用戶(hù)信息

3、啟動(dòng)和關(guān)閉PPPOE服務(wù)

啟動(dòng)pppoe服務(wù)

3.2、關(guān)閉PPPOE服務(wù)器

三、客戶(hù)端連接PPPOE服務(wù)端

使用pppoe撥號(hào)鏈接：

3、斷開(kāi)鏈接

四、應(yīng)用

1、利用pppoe鏈接共享上網(wǎng)

（1）服務(wù)器上

（2）客戶(hù)端上

五、其它補(bǔ)充

1.iptables

2.關(guān)閉ICMP，防止別人Ping。

3.內(nèi)核的支持

4.數(shù)據(jù)包大小

參考：

友情鏈接更多精彩內(nèi)容

色偷偷精品伊人,欧洲久久精品,欧美综合婷婷骚逼,国产AV主播,国产最新探花在线,九色在线视频一区,伊人大交九欧美,1769亚洲,黄色成人av

1、安裝pppoe服務(wù)軟件

3.2、關(guān)閉PPPOE服務(wù)器

三、客戶(hù)端連接PPPOE服務(wù)端

3、斷開(kāi)鏈接

1、利用pppoe鏈接共享上網(wǎng)

五、其它補(bǔ)充

2.關(guān)閉ICMP，防止別人Ping。