站长学堂
你的位置: 中国个人站长站 -- 站长学堂 -- 网络安全 -- Unix/Linux安全教程 -- 文章正文 linux下PPPOE拨号共享上网
推荐位

linux下PPPOE拨号共享上网

中国个人站长站 Unix/Linux安全教程 点击数: 更新时间:2004-10-22 9:14:08
  1、 网卡配置

  两块网卡,eth0为拨号网卡,IP:192.168.1.1(其他的地址也可);eth1为内网网卡,IP:192.168.0.1。掩码均为255.255.255.0。 局域网网段为192.168.0.0。

  注意:此处两块网卡均不能设网关。

  2、 PPPoE软件的升级与安装

  1) 在 http://www.roaringpenguin.com/pppoe/#download 下载

  2) 安装rp-pppoe。以root身份执行

  rpm CUvh rp-pppoe-3.5-1.i386.rpm

  3、 修改/etc/ sysctl.conf

  将其中的

  net.ipv4.ip_forward = 0

  改为

  net.ipv4.ip_forward = 1

  4、 去除ipchains模块,只选择iptables方法如下

  1)setup

  2)选择system service

  3)去除ipchains

  4)选中iptables

  5)重启机器

  5、 PPPoE客户端配置

  在rp-pppoe-3.5-1.i386.rpm安装完毕后,接下来就可进行PPPoE客户端配置了。过程如下。

  #/usr/sbin/adsl-setup

  >>> Enter your PPPoE user name: ——此处输入拨号帐号的用户名

  >>> Enter the Ethernet interface connected to the ADSL modem For Solaris, this is likely to be something like /dev/hme0. For Linux, it will be ethn, where n is a number. (default eth0): ——输eth0

  >>> Enter the demand value (default no): ——输no

  >>> Enter the DNS information here: ——输210.52.149.2(视当地运营商的DNS服务器IP而定)

  >>> Please enter your PPPoE password: ——输网通用户口令

  >>> Choose a type of firewall (0-2): ——输0

  >>> Accept these settings and adjust configuration files (y/n)? ——输y

  6、 启动拨号连接

  /usr/sbin/adsl-start

  成功连接后,屏幕显示Connected。

  此时这台linux已可以上网浏览了。

  7、 IP伪装

  为了使局域网中的其他机器能通过Linux服务器共享上网,至少须执行下面的命令:

  iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

  完成后,在192.168.0.0网段(网关为192.168.0.1)的PC机就可透过Linux上网了!

  8、 开机自启动

  为了使Linux服务器能够自动拨号,执行下面步骤。

  1)chkconfig --add adsl

  2)setup

  3)选择system services

  4)选中ADSL

  5)OK退出

  6)打开/etc/rc.d/rc.local,在该文件的末尾添上下面语句

  echo "[OK]"

  echo "Drop ICMP form anywhere"

  echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

  echo "[OK]"

  iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE

  说明:前面四句用于关闭ICMP,防止别人Ping。

   至此,一切OK,一个简单的拨号建成了。重启机器后,发现linux的internet共享连接已经一切就绪了,好妙!!!

  为了建立更安全的拨号连接,请再设置各种安全机制,具体可参看本站iptables实战记录及NAT HowTo 简体中文版。
天极网 Unix|Linux 文章录入:swh    责任编辑:swh 
个人站长站与你风雨同舟!
本站所提供的资源均来源于互联网,如有侵权行为,请与本站管理员联系,我们会第一时间删除!
·如果您发现《linux下PPPOE拨号共享上网》文章有错误,也请通知我们修改!
联系邮箱chinageren#126.com,谢谢支持!
站内搜索:
广告服务 | 友情链接 | 联系我们 | 免责声明 | 用户留言 | 网站导航
版权所有:中国个人站长站 2007-2008 未经授权禁止复制或建立镜像 客服QQ号:112731235
copyright © 2007-2008 www.ChinaGeRen.com online services. all rights reserved. 苏ICP备05000059号