hualinux ros 1.12：RouterOS脚本（二）：实验实例pppoe配置

 目录

一、环境说明

二、相关配置

2.1 基础安装

2.1.1 ros安装

2.1.2 ros简单安全配置

2.2 配置pppoe服务

2.2.1 创建IP地址池

2.2.2 创建pppoe配置文件

2.2.3 创建用户名和密码

2.2.4 创建pppoe服务

2.2.5 修改nat表

2.3 pppoe拨号测试

2.3.1 配置网卡

2.3.2 创建pppoe拨号 

---

在讲ros脚本之前先把实验环境搭建好，主要是基于经典的pppoe方案，pppoe拉网计费。比如出租屋拉宽带，宽带拨号进行计费，可以包月，包季，包半年等。。。

宽带计费freeRadius部分我就先不讲，打算弄一个专栏讲了下“ros+计费”，不过不会影响学习脚本。

一、环境说明

这个实验环境是基于《基础-RouterOS安装》基础上，再按《RouterOS简单的安全设置》设置了简单的安全。

原拓扑图如下：

我在拓扑图的基础上修改一下，不直接使用192.168.2.0/24和192.168.3.0/24网做上网，而是使用pppoe方式上网，只需要把原pc配置好的的网关的cdn去掉，然后创建一个pppoe拨号上网即好

二、相关配置

2.1 基础安装

2.1.1 ros安装

见《基础-RouterOS安装》

2.1.2 ros简单安全配置

再按《RouterOS简单的安全设置》设置了简单的安全。

2.2 配置pppoe服务

我在这里配置一个ppoe，让192.168.2.0/24内网拨号上网。

2.2.1 创建IP地址池

我这里创建一个ip地址池范围为：10.10.1.10-10.10.1.250，操作如下：

直接使用命令创建方式为，前面学了ros的命令，推荐使用命令方式，这里为了照顾新手，我也给出图形操作，后面会直接使用“命令+效果图”方式

/ip pool add name="pppoe1" ranges="10.10.1.10-10.10.1.250"

2.2.2 创建pppoe配置文件

我复制一个配置的ppp配置文件，然后进行修改，操作如下：

对应的命令是：

/ppp profile add name="pppoe1" copy-from="default" local-address="10.10.10.2" remote-address="pppoe1"

2.2.3 创建用户名和密码

我这里创建3个用户，分别为p11、p12、p13，密码都是123，操作如下：

PS：这里给用户起名，最好按照内部约定的规范，比如手机号，我这里使用的格式为：p+网段+数字

如p11表示类型是pppoe，10.10.1.0/24网段，序列为1

同理，也添加成p12和p13

对应的命令是：

ppp secret add name=p11 password=123 service=pppoe profile="pppoe1" 
ppp secret add name=p12 password=123 service=pppoe profile="pppoe1" 
ppp secret add name=p13 password=123 service=pppoe profile="pppoe1" 

2.2.4 创建pppoe服务

创建配置文件、用户名和密码之后，就可以创建pppoe服务，pppoe拨号是基于局域网的，我这里选择lan1所在的局域网，即192.168.2.0/24网段，操作如下：

对应的命令为：

/interface pppoe-server server add service-name=pppoe1 interface=lan1 default-profile=pppoe1  disabled=no

2.2.5 修改nat表

因为模拟拨号上网，内网是不能上网的，所以先把之前的的nat删除或禁止掉，我这里禁止掉吧

因为一条公网固定的IP线，所以需要把pppoe的内网IP做成NAT，操作如下：

相应的命令为：

/ip firewall nat add chain=srcnat src-address=10.10.1.0/24 action=masquerade 

2.3 pppoe拨号测试

2.3.1 配置网卡

我这里使用的是win7，网卡配置为了为192.168.2.7/24，因为上不了网，所以我就没有配置网关和dns了，如下图所示：：

2.3.2 创建pppoe拨号 

点右下角网络图标，右击-->"打开网络和共享中心"-->在右边点“创建新的连接或网络”-->按提示操作，操作如下图所示：

发现多了一个宽带连接

可以把它放在桌面

再去桌面，双击连接：

如果连接成功就关闭，再双击宽带连接，如下图所示：

再打开浏览器，随便输入一个网址看是否能正常打开