[Linux系统]部署PPPoE+radius服务器
创始人
2025-01-19 09:04:16
0

PPPoE

PPPoE(Point-to-Point Protocol over Ethnet)是将PPP建立在以太网上的一种协议,建立PPPoE连接分为三个阶段。

Discovery阶段

第一个阶段是Discovery阶段,此阶段PPPoE客户端先广播PADI报文到网段所有IP请求PPPoE的服务器信息,然后服务器收到PADI单播一个PADO报文到客户端,然后PPPoE-Client单播一个携带着SessionID的PADR给服务器,服务器接收到PADR后单播返回一个PADS告诉PPPoE-Client收到了这个SessionID 。

Session阶段

当收到PADS,服务器会启动PPPD(Linux中PPP Daemon),PPPD负责建立、维护PPP连接,笔者技术有限,无法开发出PPPD这样的插件,有能力可以自己写一个有针对性的PPPD,以节省系统资源,PPPD来进行PPP协商,这个阶段首先是LCP建立、配置、检测数据链路的链接,LCP协商成功之后进行认证,认证协议类型由LCP协商结果决定(笔者这里使用Radius),认证成功后PPP进入NCP阶段。NCP是一个协议簇,用于配置不同网络层协议,常用的IPCP主要负责协商用户的IP地址和DNS服务器地址,PPPoE的Session的PPP协商成功之后,可以承载PPP报文,PPPoE阶段所有的以太网数据包都是单播发送的

Terminate阶段

当客户端想要断开连接,给服务器发送PADT报文,服务器收到报文断开PPP连接 

 

 上图为PPPoE连接建立流程

上图为PPP建立的流程

在上述连接都通过后,PPPoE的连接就成功了,笔者是在Linux环境中部署PPPoE的连接,不同系统可能会有所差异,因为PPPD是Linux已经内置好了的,但是连接流程应该还是一致的,接下来笔者将介绍如何使用开源的数据包,来配置并连接PPPoE。

配置PPPoE

环境&拓扑 

笔者使用的系统是:Ubuntu 16.04 LTS,PPPoE插件为:rp-pppoe-4.0,ppp插件时:ppp-2.4.7,freeradius版本时:2.2.8

配置服务器参数

1. 先导入ppp-2.4.7.tar.gz,导入rp-pppoe-4.0.tar.gz,tar -xvzf

2./configure & make install

上图应该是 cp ppp-2.4.7,图中打错了

3.注释option中所有其他选项,编辑/etc/ppp/options

4.编辑/etc/ppp/radius/radiusclient.conf

5.编辑/etc/ppp/radius/servers

6.把配置文件添加到.so绑定的库里

sudo cp /etc/ppp/radius/* /etc/radiusclient/

7.启动pppoe-server(一定要sudo)

sudo pppoe-server -k -I eth0 -L pppoe服务器ip -R 分配ip -N最大连接数量   

配置客户端参数

笔者想要实现服务器连接外部radius服务器以最大化让测试环境接近真实环境,但是由于内存资源有限,因此笔者将radius服务器部署在PPPoE的客户端中,见本文最上方拓扑图。因此这里也将介绍如何配置一个简单的radius服务器。笔者使用的是freeradius。

首先是配置freeradius

 接下来是 MySql

部署完后测试

编辑/etc/ppp/peers/NAME

配置好这些就可以进行拨号了,我们先在PPPoE服务器输入命令:

radtest 账号 密码 radius服务器ip 0 radius密钥

测试能否radius交互能否成功,如果可以,使用

pppd call NAME

进行拨号

连接成功,使用ifconfig可以看到pppX的连接,ping通则说明连接建立成功。

结语

option的参数大家可以到pppd官方文档中查看,由于PPPoE热度在00到10年,所以,大部份资料都在这个年限中,但是PPPoE和PPPD进行了数个版本的迭代发生了一些变化,还有freeradius的文件夹结构等等,都有一些细微改变,导致很多技术文档有坑,笔者也是一点一点查资料,找了很久才部署成功。如果大家在部署过程中有什么问题,建议去外网搜索,内网资料实在屈指可数,由于年限,找到了也不太能用,希望大家部署顺利。笔者也是小白,有什么问题大家可以评论一起讨论!

相关内容

热门资讯

九分钟了解!微信微乐小程序辅助... 九分钟了解!微信微乐小程序辅助器免费安装(辅助挂)详细透视开挂辅助大神讲解(总是真的是有挂)-哔哩哔...
第五分钟了解!中至九江辅助(辅... 您好:中至九江辅助这款游戏可以开挂的,确实是有挂的,很多玩家在这款游戏中打牌都会发现很多用户的牌特别...
5分钟了解!微乐小程序脚本辅助... 【福星临门,好运相随】;5分钟了解!微乐小程序脚本辅助(辅助挂)详细透视开挂辅助必赢教程(切实是有挂...
第4分钟了解!潮汕激k辅助(辅... 第4分钟了解!潮汕激k辅助(辅助挂)详细透视开挂辅助安装教程(原来真的有挂)-哔哩哔哩;第4分钟了解...
2分钟了解!樱花之盛辅助器(辅... 2分钟了解!樱花之盛辅助器(辅助挂)详细透视开挂辅助wepoke教程(果然有挂)-哔哩哔哩;1、完成...
八分钟了解!山西扣点带你辅助工... 八分钟了解!山西扣点带你辅助工具破解(辅助挂)详细透视开挂辅助教你攻略(都是有挂)-哔哩哔哩;山西扣...
第8分钟了解!边锋辅助工具微信... 第8分钟了解!边锋辅助工具微信透视(辅助挂)详细透视开挂辅助科技教程(一贯真的是有挂)-哔哩哔哩;边...
第2分钟了解!广西优乐免费辅助... 第2分钟了解!广西优乐免费辅助(辅助挂)详细透视开挂辅助曝光教程(好像存在有挂)-哔哩哔哩;1、每一...
第十分钟了解!新上游辅助(辅助... 第十分钟了解!新上游辅助(辅助挂)详细透视开挂辅助可靠技巧(总是真的有挂)-哔哩哔哩;新上游辅助软件...
七分钟了解!同城游辅助工具(辅... 您好,同城游辅助工具这款游戏可以开挂的,确实是有挂的,需要了解加微【136704302】很多玩家在这...