在Debian环境下架设PPPoE服务器-2

 

 

-
（6）配置pppoe-server-options

auth

refuse-pap

require-chap

default-mru

default-asyncmap

lcp-echo-interval 60

lcp-echo-failure 5

ms-dns x.x.x.x

noipdefault

noipx

nodefaultroute

noproxyarp

noktune

10.0.0.1:10.0.0.254

netmask 255.255.255.255

这是我服务器上的配置，请参见配置说明，需要说明的是

refuse pap

require chap //认证方式

ms-dns x.x.x.x 在这里为客户端配置DNS服务器。客户将被指定DNS服务器这里设定的DNS

10.0.0.1:10.0.0.254

netmask 255.255.255.255 这里指定PPPoE拨号成功后的分配的IP地址范围

（7）配置options

asyncmap 0

auth

crtscts

nobsdcomp

nodeflate

nopcomp

plugin /etc/ppp/plugins/radius.so

radius-config-file /etc/radiusclient/radiusclient.conf

defaultroute

local

lock

hide-password

modem

proxyarp

lcp-echo-interval 30

lcp-echo-failure 4

ipcp-accept-local

ipcp-accept-remote

noipx

idle 3600

其中

plugin /etc/ppp/plugins/radius.so

radius-config-file /etc/radiusclient/radiusclient.conf

这两行指定加载radius.so的位置和radius-config配置文件的位置，这两个很重要，因为我采用的radius 进行认证。

检查/etc/ppp/plugins/目录下有没有radius.so，如果没有，从安装目录下COPY一个过来就可以了

cp /usr/local/ppp/lib/pppd/2.4.4/radius.so /etc/ppp/plugins/

（8）配置/etc/radiusclient/radiusclient.conf

需要更改是

auth_order radius

authserver x:1812

acctserver x:1813

（9）配置/etc/radiusclient/servers

在文件中添加与 radius服务器之间进行通信的密码和服务器名

# Make sure that this file is mode 600 (readable only to owner)!

#

#Server Name or Client/Server pair Key

#---------------- ---------------

#portmaster.elemental.net hardlyasecret

#portmaster2.elemental.net donttellanyone

msrv whereknife

(10)设置IP转发

echo "1" > /proc/sys/net/ipv4/ip_forward

 

来自: 新客网() 详文参考：