一、环境

服务器debian2.6.18

认证服务器radius+mysql

软件ppp-2.4.4rp-pppoe-3.8radiusclient

二、架设步骤

1、编译内核

为了能实现PPPoE，要先编译内核，让内核支持PPPoE.就在对内核进行编译。这里就不做介绍了，网上很多，相信很多人也编译过自己的内核。

2、下载、安装ppp，pppoe软件

（1）安装ppp软件

这里用的是ppp-2.4.4，下载后，解压到/usr/src/ppp/

编译：

cd/usr/src/ppp/ppp-2.4.4/

。/configure——prefix=/usr/local/ppp//指定PPP安装的位置

make

maekinstall

（2）安装rp-pppoe

也是将rp-pppoe-3.8下载后，解压到/usr/src/ppp/下

cd/usr/src/ppp/rp-pppoe-3.8/src

。/configure——prefix=/usr/local/ppp——enable-plugin=/usr/src/ppp/ppp-2.4.4

指定rp-pppoe的安装位置为/usr/local/ppp，加载ppp的路径/usr/src/ppp/ppp-2.4.4

make

makeinstall

（3）安装radiusclient

这个很简单，直接apt-getinstallradiusclient

不过先查找一下有没有radiusclient

（4）创建pppd的快捷方式

由于我的PPP和rp-pppoe是自己编译和指定路径安装的，所以安装程序不会将pppd安装到系统默认的系统路径/usr/bin/，所以这里我们要建立一个连接，将pppd连接到系统默认的路径中去

ln-s/usr/src/local/ppp/sbin/pppd/usr/bin/pppd

（5）配置pppd

更改/etc/ppp/pppoe.conf，这个好象没有什么地方需要更改的，只是要注意一下

#EthernetcardconnectedtoDSLmodem

ETH=eth1

这里需要指定你要进行拨号的网卡是哪一张

（6）配置pppoe-server-options

auth

refuse-pap

require-chap

default-mru

default-asyncmap

lcp-echo-interval60

lcp-echo-failure5

ms-dnsx.x.x.x

noipdefault

noipx

nodefaultroute

noproxyarp

noktune

10.0.0.1：10.0.0.254

netmask255.255.255.255

这是我服务器上的配置，请参见配置说明，需要说明的是

refusepap

requirechap//认证方式

ms-dnsx.x.x.x在这里为客户端配置DNS服务器。客户将被指定DNS服务器这里设定的DNS

10.0.0.1：10.0.0.254

netmask255.255.255.255这里指定PPPoE拨号成功后的分配的IP地址范围

（7）配置options

asyncmap0

auth

crtscts

nobsdcomp

nodeflate

nopcomp

plugin/etc/ppp/plugins/radius.so

radius-config-file/etc/radiusclient/radiusclient.conf

defaultroute

local

lock

hide-password

modem

proxyarp

lcp-echo-interval30

lcp-echo-failure4

ipcp-accept-local

ipcp-accept-remote

noipx

idle3600

其中

plugin/etc/ppp/plugins/radius.so

radius-config-file/etc/radiusclient/radiusclient.conf

这两行指定加载radius.so的位置和radius-config配置文件的位置，这两个很重要，因为我采用的radius进行认证。

检查/etc/ppp/plugins/目录下有没有radius.so，如果没有，从安装目录下COPY一个过来就可以了

cp/usr/local/ppp/lib/pppd/2.4.4/radius.so/etc/ppp/plugins/

（8）配置/etc/radiusclient/radiusclient.conf

需要更改是

auth_orderradius

authserverx：1812

acctserverx：1813

（9）配置/etc/radiusclient/servers

在文件中添加与radius服务器之间进行通信的密码和服务器名

#Makesurethatthisfileismode600（readableonlytoowner）！

#

#ServerNameorClient/ServerpairKey

#————

#portmaster.elemental.nethardlyasecret

#portmaster2.elemental.netdonttellanyone

msrvwhereknife

（10）设置IP转发

echo"1">/proc/sys/net/ipv4/ip_forward