实用操作手册.docx
- 文档编号:30662766
- 上传时间:2023-08-19
- 格式:DOCX
- 页数:18
- 大小:467.17KB
实用操作手册.docx
《实用操作手册.docx》由会员分享,可在线阅读,更多相关《实用操作手册.docx(18页珍藏版)》请在冰豆网上搜索。
实用操作手册
Ros实现ADSL宽带拨号(做为电信pppoe的客户端),并同时作为pppoe的服务器,利用ros自带radius的pppoe账号认证与计费功能为合法用户提供上网服务。
---------------下面所以的试验,我都在ROS上亲自做过----------------------
1.首先配置好接口的IP地址,并为接口命名
[admin@MikroTik]>interfaceprint
Flags:
D-dynamic,X-disabled,R-running,S-slave
#NAMETYPEMTUL2MTU
0Rether1ether1500
1Rether2ether1500
[admin@MikroTik]>
[admin@MikroTik]>interfacesetether1name=wan
[admin@MikroTik]>interfacesetether2name=lan
[admin@MikroTik]>ipaddressprint
Flags:
X-disabled,I-invalid,D-dynamic
#ADDRESSNETWORKBROADCASTINTERFACE
0192.168.7.1/24192.168.7.0192.168.7.255wan
1192.168.9.1/24192.168.9.0192.168.9.255lan
[admin@MikroTik]>
2.接下来用winbox设置IP地址池(为pppoe客户端分配的IP地址范围)
3.另外创建一份profiles文件(为ADSL拨号专用)
只需要设置好name就行,其它的不要动,要为ADSL单独创建profiles的原因在后面讲
4.设置宽带ADSL拨号
---------------------------------------------------设置好NAME和要拨号的网卡
在USER和Password中填入电信给你用来拨号的用户名及密码,profiles选刚创建的pppo-client。
5.接下来创建pppoe服务器
设置好service的name,一定注意网卡的选择,profiles文件此时选择默认就可以(default)
,为什么ADSL拨号要选择前边创建的profiles(pppoe-client),因为拨号用的profiles和建立pppoe-Server用的profiles必须不一样。
选择radius认证
编辑pppoe服务器所用的default配置文件
这里LocalAddress的IP地址事实上可以随便写,它是客户端连接上后,在客户端网络连接上显示的PPPOE服务器的IP地址(如下),为安全起见,建议此处不要填写LAN接口的IP。
--------------------------------接下来就是限速-----------------------
如果将客户端的下行设为50KB/S,那么应该填入
50*1024*8=409600bit
这里的rx为上行,tx为下行。
OnlyOne的意思是只允许一个账号同时登陆一台PC(即一个账号只能对应一个MAC地址,如果不选的话,一个账号可同时多个人用,那就属于不合法用户了,但注意只有是本机进行验证,而不是radius时,OnlyOne才有效,也就是説如果采用radius认证,这项√打不打都不起作用的)。
6.在firewall上做SNAT
SrcAddress为你要给其进行地址转换的IP地址范围,意思就是只有在这个IP地址范围内,我才给你做SNAT。
OutInterface一定要选“my-dail”,千万不能选错。
因为是ADSL,所以这里选masquerade,也就是伪装
7.创建radius服务器
IP地址一定要是127.0.0.1,密码随你设
接下来进入usermanager进行配置http:
//192.168.7.1/userman
这里填入用来连接radius服务器的IP地址与密码。
记得下面的选项一定都要选上。
------------------------接下来创建收费项目
W是week的简写,d是day的简写,还有s是second的简写,一个月就是4个星期加2天,共30天。
-----------------------创建用户
填入用户名和密码,及收费的选项,为防止不法用户,必须为每个账号指定IP地址。
此时就是在等待账号的首次使用,账号一旦开始使用,30天后自动失效,这样就实现了认证与计费功能。
下面我简单的模拟一下
客户端验证没有问题,且分配的IP就是我们指定的
PPPadapter宽带连接:
Connection-specificDNSSuffix.:
Description...........:
WAN(PPP/SLIP)Interface
PhysicalAddress.........:
00-53-45-00-00-00
DHCPEnabled...........:
No
IPAddress............:
192.168.98.15
SubnetMask...........:
255.255.255.255
DefaultGateway.........:
192.168.98.15
DNSServers...........:
202.96.128.166
NetBIOSoverTcpip........:
Disabled
访问http:
//192.168.7.2/haha
--------------------------------WebServer查看TCP连接
C:
\>ipconfig
WindowsIPConfiguration
EthernetadapterVMwareNetworkAdapterVMnet1:
Connection-specificDNSSuffix.:
IPAddress............:
192.168.7.2
SubnetMask...........:
255.255.255.0
DefaultGateway.........:
C:
\>netstat-an
ActiveConnections
ProtoLocalAddressForeignAddressState
TCP0.0.0.0:
800.0.0.0:
0LISTENING
TCP0.0.0.0:
1350.0.0.0:
0LISTENING
TCP0.0.0.0:
4430.0.0.0:
0LISTENING
TCP0.0.0.0:
4450.0.0.0:
0LISTENING
TCP0.0.0.0:
9120.0.0.0:
0LISTENING
TCP0.0.0.0:
10260.0.0.0:
0LISTENING
TCP0.0.0.0:
336730.0.0.0:
0LISTENING
TCP127.0.0.1:
2584127.0.0.1:
2585ESTABLISHED
TCP127.0.0.1:
2585127.0.0.1:
2584ESTABLISHED
TCP127.0.0.1:
3728127.0.0.1:
3729ESTABLISHED
TCP127.0.0.1:
3729127.0.0.1:
3728ESTABLISHED
TCP192.168.3.56:
1390.0.0.0:
0LISTENING
TCP192.168.7.2:
80192.168.7.1:
1040ESTABLISHED
TCP192.168.7.2:
80192.168.7.1:
1042ESTABLISHED
TCP192.168.7.2:
1390.0.0.0:
0LISTENING
TCP192.168.7.2:
2618192.168.7.1:
23ESTABLISHED
现在断掉连接,试试还能不能访问http:
//192.168.7.2/haha
此时这台客户端已连接上,尝试用同样的账号登陆另一台PC
直接就断开
---------------------接下来进行网速的测试------------------------
当时我设置的下行最大是50KB/S
现在改为70KB/S,70*1024*8=573440
保持在68KB/s
现在去掉速度的限制
嗯,看来速度的限制还行。
。
呵呵
查看账户jing的使用、余下的时间及流量
可看出用了30分钟48秒,还剩下4w1d多。
。
最后强调一下,usermanager和ROS管理员的密码是不一样的,各自是各自的,一定要分别设置复杂的密码。
软路由的性能和稳定性真不错,我做的软路由系统连续运行了1个月,根据观察非常稳定……
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 实用 操作手册
![提示](https://static.bdocx.com/images/bang_tan.gif)