1、 網卡配置。
兩塊網卡,eth0為撥號網卡,IP:192.168.1.1(其他的地址也可);eth1為內網網卡,IP:192.168.0.1。掩碼均為255.255.255.0。 區域網路網段為192.168.0.0。
注意:此處兩塊網卡均不能設網關。
2、 PPPoE軟體的升級與安裝
1) 在 http://www.roaringpenguin.com/pppoe/#download 下載
2) 安裝rp-pppoe。以root身份執行
rpm –Uvh rp-pppoe-3.5-1.i386.rpm
3、 修改/etc/ sysctl.conf
將其中的
net.ipv4.ip_forward = 0
改為
net.ipv4.ip_forward = 1
4、 去除ipchains模組,只選擇iptables方法如下:
1)setup
2)選擇system service
3)去除ipchains
4)選中iptables
5)重啟機器
5、 PPPoE用戶端配置
在rp-pppoe-3.5-1.i386.rpm安裝完畢後,接下來就可進行PPPoE用戶端配置了。過程如下。
#/usr/sbin/adsl-setup
>>> Enter your PPPoE user name: ——此處輸入撥號帳號的使用者名稱
>>> Enter the Ethernet interface connected to the ADSL modem For Solaris, this is likely to be something like /dev/hme0. For Linux, it will be ethn, where n is a number. (default eth0): ——輸eth0
>>> Enter the demand value (default no): ——輸no
>>> Enter the DNS information here: ——輸210.52.149.2(視當地電訊廠商的DNS伺服器IP而定)
>>> Please enter your PPPoE password: ——輸網通使用者口令
>>> Choose a type of firewall (0-2): ——輸0
>>> Accept these settings and adjust configuration files (y/n)? ——輸y
6、 啟動撥號連線
/usr/sbin/adsl-start
成功串連後,螢幕顯示Connected。
此時這台linux已可以上網瀏覽了。
7、 IP偽裝
為了使區域網路中的其他機器能通過Linux伺服器共用上網,至少須執行下面的命令:
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
完成後,在192.168.0.0網段(網關為192.168.0.1)的PC機就可透過Linux上網了。
8、 開機自啟動
為了使Linux伺服器能夠自動撥號,執行下面步驟。
1)chkconfig --add adsl
2)setup
3)選擇system services
4)選中ADSL
5)OK退出
6)開啟/etc/rc.d/rc.local,在該檔案的末尾添上下面語句
echo "[OK]"
echo "Drop ICMP form anywhere"
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
echo "[OK]"
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
說明:前面四句用於關閉ICMP,防止別人Ping。
9、 至此,一切OK,一個簡單的撥號建成了。重啟機器後,發現linux的internet共用串連已經一切就緒了,好妙。。。
為了建立更安全的撥號連線,請再設定各種安全機制,具體可參看CSDN.NET的iptables實戰記錄及NAT HowTo 簡體中文版。