RouterOS-配置PPPoEv4&v6 Server

本文详细描述了在ROS网络环境中配置接口、使用PPPoE拨号获取IPv4和IPv6地址,涉及NAT转换、DNS代理以及二级路由器IPv6动态分配的问题。问题在于,多个二级路由器拨号时,只有一台能正确获取动态分配的IPv6前缀。
摘要由CSDN通过智能技术生成

1 接口

ether3 出接口

ether4 内网接口

2 出接口

出接口采用PPPoE拨号SLAAC获取前缀,手动配置后缀

2.1 选择出接口interface,配置PPPoE client模式

2.2 配置PPPoE client用户名和密码

2.3 从PPPoE client获取前缀地址池

2.4 给出接口选择前缀并配置后缀

3 NAT

3.1 IPv4 NAT

3.2 IPv6 NAT

4 DNS Proxy

5 内网

起两套环境,一个vlan341,一个vlan342

5.1 interface

5.2 vlan

5.3 IPv4 pool

IPv4 DHCPv4地址池

IPv4 PPPoE地址池

5.4 vlan接口 IPoE IPv4 address

这是给IPv4 IPoE用的,IPv4 PPPoE因为是p2p的在起PPPoEv4server的时候会自动起虚拟接口IP

5.5 IPv4 DHCPserver

5.6 IPv4 PPPoEserver

5.6.1 profile

5.6.2 IPv4 PPPoEserver

5.6.3 secrets

5.7 IPv6 Static address

5.7.1 IPv6 static组网指向二级路由器内网的静态路由

二级路由器wan:341::100/64 二级路由器lan:3411::/64

二级路由器wan:342::100/64 二级路由器lan:3422::/64

5.8 IPv6 PPPoEserver

5.8.1 PPPoE server binding

User是secret name(步骤5.6.3)

Service是PPPoEv4 Server name(步骤5.6.2)

如果不配置这个,每次二级路由器向其PPPoE拨号,在ROS的PPP的interface会自动生成一个ppp虚接口,这个对v4没啥影响,但是会导致v6的nd失效,即每次二级路由器拨号,都需要在ROS重新配置nd,比较麻烦。

5.8.2 ND RA

RA携带的给二级路由器wan分配的前缀

RA携带的给二级路由器wan分配的前缀

5.8.3 IPv6 基于PPPoE之上的IPv6接口address

IPv6比IPv4较特殊,基于PPPoE之上,IPv4是p2p的,而IPv6是在ppp之上封装IPv6

5.8.4 基于PPPoE的DHCPv6-PDserver

PD:给二级路由器的内网分配的前缀

DNS server

DHCPv6-PD server

6 问题

        仅第一个拨号的二级路由器拿到的PD是对的,第二个拨号的二级路由器拿不到PD,抓包查看第二个路由器拨号的时候ROS dhcpv6给分配的PD仍是第一个拨号的二级路由器的PD且lifetime都是0,目前还未解决。

第一个拨号的二级路由器

第二个拨号的二级路由器

用ROS做PPPoE服务器(图文教程) 一、创建 PPPoE server a、进入winbox,点击 主菜单 最上面的 “Interfaces”,在弹出的“Interface list”对话框中依次点击“settings”-“PPPoE Server”,如下图: b、这时弹出“PPPoE Server list”对话框,点击左边的“+”号,出现如下图: “Service Name”=PPPoe名称(不能重复),“Interface”选项里选择 内网网卡,选中 “One session Per Host”,按 OK。 建立DHCP服务 二、创建 IP 地址池 a、点击 主菜单 中的 “IP - Pool”出现如下图: b、点击“+”号,在出现的对话框中 输入 name为任意名称,如“PPPoE”,adress,如“192.168.2.1-192.168.2.254”。按 OK 。 三、为刚创建的 IP 地址池 建立路由。 a、选择 主菜单 中的“IP - Firewall”,在出现的”Firewall“对话框中,点击“Source NAT”选项卡,点击“+”号,弹出“Src.NAT Rule” 对话框,如下图: 点击“General”选项卡,在“Src.Adress”中输入 IP地址池的网络号和掩码,如: 192.168.2.0,掩码为 24或者直接按“OK”即可 四、建立 用户 和 用户限制。 a、点击 主菜单 下面的 “PPP”,在出现的对话框中,点击“Profiles”选项卡,双击下面前面有“*”号的默认设置,弹出“PPP Profile”对话框,如下图: 点击“General”选项卡, 在 name 里输入 名称,随便。 local address 和 remote address中要选择刚才在 IP Pool 里建立的 地址池。 DNS Server 中输入DNS 服务器地址,按右边的“...”号可以多增加几个。如图: b、然后按“limit”选项卡,如下图: 里面的 Tx Bit Rate 和 Rx Bit Rate 分别是下行和上行的带宽,根据需要设置,1024000就是1M。 选中 Only One 和 Change TCP MSS,按 OK。 c、点击 主菜单 下面的 “PPP”,在弹出的对话框中选择“Secrets”,并点击左边的“+”号,弹出 “New PPP Secret”对话框,如下图: 分别输入 name(用户名),Password(密码) service 中选择“pppoe”,按 OK。 注:在此可以增加更多用户。 好了,现在只要 客户端 连在局域网上,不要设置IP,或者随便怎么设置 IP,都可以通过PPPoE拨号上网了。同时,只有在 ARP list 里进行了 MAC-IP 绑定的电脑不用拨号,开机就可以上网,呵呵。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值