搭建RP-pppoe服务器

摸鱼鱼~

已于 2022-09-15 13:58:34 修改

阅读量3.7k

点赞数 1

文章标签：服务器 ubuntu linux

于 2022-06-08 11:19:07 首次发布

本文链接：https://blog.csdn.net/weixin_43219672/article/details/125180041

版权

1.安装rp-pppoe

测试环境：

PPPoe Server：Ubuntu 20.04
PPPoe Client：Windows 11

首先，我们先安装PPPoe服务器，我们需要下载rp-pppoe的源码，然后自行编译安装。在安装之前需要安装编译所需要的包。

apt-get install python3 python-dev python3-dev
apt-get install build-essential libssl-dev libffi-dev
apt-get install libxml2-dev libxslt1-dev zlib1g-dev

下载rp-pppoe并安装

wget https://dianne.skoll.ca/projects/rp-pppoe/download/rp-pppoe-3.15.tar.gz
tar zxvf rp-pppoe-3.15.tar.gz
cd rp-pppoe-3.15
cd src
 ./configure
make
make install

2.配置rp-pppoe

（1）打开ipv4/ipv6转发

使用超级用户身份开启ip转发策略

echo 'net.ipv6.conf.all.forwarding = 1' >> /etc/sysctl.conf
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p

或者永久开启在/etc/sysctl.conf中取消net.ipv4.ip_forward = 1 /net.ipv6.conf.all.forwarding = 1的注释

（2）修改配置文件

打开/etc/ppp/pppoe.conf

修改下面几个值，其他的不要动
ETH=eth0
USER=rp-pppoe

vi /etc/ppp/pppoe-server-options

#login
auth
lcp-echo-interval 10
lcp-echo-failure 2
+ipv6
ipv6 ::1,::2
logfile /var/log/pppd.log
#require-pap

+chap：表示使用chap方式认证

auth：表示要认证才能登录

lcp-echo-interval:表示LCP-Echo数据包发送的时间间隔

lcp-echo-failure:表示LCP-Echo失败尝试的次数

ms-dns:表示客户端windows系统下DNS的地址

logfile:日志系统的位置

plugin:加载rp-pppoe.so插件

配置账号密码

vi /etc/ppp/chap-secrets
##
"test" * "test" *
##

vi /etc/ppp/pap-secrets
##
"test" * "test"
##

（3）打开防火墙

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

（4）启动pppoe server

pppoe-server -I eth0 -L 192.168.5.1 -R 192.168.5.5 -N 10 -H https://acs1.dsl.it:7006/cwmpWeb/CPEMgt -M provcode=B7A4E1C43940F4B5,mng_IPv6=0,ntp1=10.10.10.1,ntp2=10.10.10.2

-I eth0 指定pppoe服务器在那个网卡接口监听连接请求
-L 192.168.5.1 指定pppoe服务器的ip地址。（注意：此IP地址不是网卡的IP地址，而是PPPOE服务器的虚拟IP）（此地址可以任意）
-R 192.168.5.5 pppoe服务器分配给客户端的IP地址，从192.168.5.5开始，递增
-N 10 指定最多可以连接pppoe服务器的客户端数量（默认是64 最大是65534）
-C: 用于指定你的PPPoE服务器主机名(此参数可以不要)
-S: 该选项用于标记特定的服务器，以帮助客户端系统对pppoe服务器进行自我标定。-S选项经常用来保证一些特定客户始终连接到特定服务器，特别是当你的网络上有多个pppoe服务器时。 PPPoE协议的客户端软件可被配置为只登陆有"特殊服务名称"的pppoe服务器。如果客户端指定的服务器名称与-S选项服务名称中宣称的名字相符，就会连接到该服务器。
-T: 超时时间（设置为60秒）
-H:在PADM包中以HURL标签发送url。
-M:在PADM包的MOTM标签中发送msg。

pppoe-servr -help

Options:
   -I if_name     -- Specify interface (default eth0.)
   -T timeout     -- Specify inactivity timeout in seconds.
   -C name        -- Set access concentrator name.
   -m MSS         -- Clamp incoming and outgoing MSS options.
   -L ip          -- Set local IP address.
   -l             -- Increment local IP address for each session.
   -R ip          -- Set start address of remote IP pool.
   -S name        -- Advertise specified service-name.
   -O fname       -- Use PPPD options from specified file
                     (default /etc/ppp/pppoe-server-options).
   -p fname       -- Optain IP address pool from specified file.
   -N num         -- Allow 'num' concurrent sessions.
   -o offset      -- Assign session numbers starting at offset+1.
   -f disc:sess   -- Set Ethernet frame types (hex).
   -s             -- Use synchronous PPP mode.
   -X pidfile     -- Write PID and lock pidfile.
   -q /path/pppd  -- Specify full path to pppd.
   -Q /path/pppoe -- Specify full path to pppoe.
   -u             -- Pass 'unit' option to pppd.
   -r             -- Randomize session numbers.
   -d             -- Debug session creation.
   -x n           -- Limit to 'n' sessions/MAC address.
   -P             -- Check pool file for correctness and exit.
   -i             -- Ignore PADI if no free sessions.
   -M msg         -- Send MSG in a MOTM tag in PADM packet after PADS.
   -H url         -- Send URL in a HURL tag in PADM packet after PADS.
   -h             -- Print usage information.

3.配置rp-pppoe支持ipv6

rp-ppppoe支持ipv6,但需要和radvd搭配使用

安装radvd

apt install radvd

配置文档vi /etc/radvd.conf

interface ppp0 {
        AdvSendAdvert on;
        MinRtrAdvInterval 3;
        MaxRtrAdvInterval 10;
        AdvOtherConfigFlag on;
        AdvManagedFlag on;
        prefix 2022:1:2:3::/64 {
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr on;
                AdvValidLifetime 500;
                AdvPreferredLifetime 200;
        };
        RDNSS  2022:1:2:3::1 {
                AdvRDNSSLifetime 300;
        };
};

启动

service radvd start

4.rp-pppoe docker images 制作

dockerfile

FROM ubuntu:20.04

ENV DEBIAN_FRONTEND noninteractive


COPY rp-pppoe-3.15.tar.gz /rp-pppoe-3.15.tar.gz
COPY sysctl.conf /sysctl.conf
COPY pppoe-server-options /pppoe-server-options
COPY pppoe.conf /pppoe.conf
COPY chap-secrets /chap-secrets
COPY pap-secrets /pap-secrets
COPY radvd.conf /radvd.conf


RUN set -x \
    && apt-get update --fix-missing \
    && apt-get install --no-install-recommends -y net-tools vim curl git iproute2 wget inetutils-ping bridge-utils iptables ppp \
    && apt-get install --no-install-recommends -y build-essential cmake gcc g++ build-essential \
    && apt-get install --no-install-recommends -y flex bison libmysqlclient-dev make libcurl4-openssl-dev libxml2-dev libpcre3-dev libncurses5-dev  libreadline-dev uuid-dev \
    && apt-get install --no-install-recommends -y libssl-dev libffi-dev libxslt1-dev zlib1g-dev radvd \
    && tar -zxvf rp-pppoe-3.15.tar.gz \
    && cd /rp-pppoe-3.15/src \
    && ./configure \
    && make \
    && make install \
    && cp /sysctl.conf /etc/sysctl.conf \
    && sysctl -p \
    && cp /pppoe-server-options /etc/ppp/pppoe-server-options \
    && cp /pppoe.conf /etc/ppp/pppoe.conf \
    && cp /chap-secrets /etc/ppp/chap-secrets \
    && cp /pap-secrets /etc/ppp/pap-secrets \
    && cp /radvd.conf /etc/radvd.conf \
    && rm -f /rp-pppoe-3.15.tar.gz \
    && rm -f /sysctl.conf \
    && rm -f /pppoe-server-options \
    && rm -f /pppoe.conf \
    && rm -f /chap-secrets \
    && rm -f /pap-secrets  \
    && rm -f /radvd.conf