⒊ 配置PPPoE-Server

 这里有点麻烦，还请大家特别注意当前工作目录。
 RouterOs的PPPoE Server 配置大致可分4个步骤
 ·为PPPoE虚拟拨号用户设置一个IP地址池，用于给客户动态分配IP地址。
 ·添加一个PPP profile ，设置一个路由器IP地址，以使客户可以从IP POOL中获取IP地址。
 ·添加PPPoE拨号用户，用户可以使用用户名和口令进行拨号。
 ·添加一个PPPoE Server。
 工作完成，用户才可以进行虚拟拨号。再强调一下，请大家注意工作目录。
 我们来具体操作一下：
 ① 添加一个名称为mypool的地址池
 [admin@MikroTik] ip pool> add name=mypool ranges=192.168.0.3－192.168.0.254
 可以使用print命令看一下：
 [admin@MikroTik] ip pool> print
 #   NAME                           RANGES                
 0   mypool                         192.168.0.3-192.168.0.254        
 ② 添加一个名称为myserver的PPP Profile
 [admin@MikroTik] ppp profile> add name=myserver local-address=192.168.0.1 remote-address=mypool
 可以使用print命令看一下：
 [admin@MikroTik] ppp profile> print
 Flags: * - default
 1   name="myserver" local-address=192.168.0.1 remote-address=mypool session-timeout=0s idle-timeout=0s
   use-compression=no use-vj-compression=no use-encryption=no require-encryption=no only-one=no
   change-tcp-mss=yes tx-bit-rate=0 rx-bit-rate=0 incoming-filter="" outgoing-filter="" dns-server=""
 wins-server=""
 ③ 为PPPoE Server添加用户名为yourland,口令为10057,该用户只能使用PPPoE服务。
 [admin@MikroTik] ppp secret> add name=yourland password=10057 service=pppoe profile=myserver
 使用命令print看一下：
 [admin@MikroTik] ppp secret> print
 Flags: X - disabled
 #   NAME     SERVICE CALLER-ID         PASSWORD         PROFILE   REMOTE-ADDRESS
 0   yourland   pppoe                 10057           myserver   0.0.0.0    
    
 ④ 添加一个PPPoE 服务，名为mypppoe,端口设置为内网接口ether2

 [admin@MikroTik]interface pppoe-server server>add service-name=mypppoe interface=ether2 default-profile=myserver
 也可以使用命令print看一下。
 
 四．配置NAT（网络地址转换）

 由于我们内网使用的是私有IP地址，为了学生可以正常上网，还要配置NAT进行地址转换才可以。
 我们要使用的是RouterOs称为“Source NAT”的方式。
 [admin@MikroTik] ip firewall src-nat>add action=masquerade out-interface=ether1
 使用命令激活NAT
 [admin@MikroTik] ip firewall src-nat> enable 0

 五.为路由器配置默认路由，IP地址219.218.188.1是我们下一跳的地址。

   [admin@MikroTik] ip route> add dst-address=0.0.0.0/0 gateway=219.218.188.1

 六．配置客户机

   客户机上只需要安装一款PPPoE虚拟拨号软件就可以了。只是要注意，客户机和PPPoE服务器要通过交换机正确连接才可以。

 七．使用Winbox进行方便配置

   在一台可以和RouterOs服务器正确连接的PC上安装Winbox。
 
 
 这样，配置就方便多了，终于可以忘记刚才的命令了。
 
 总之，RouterOs功能的确很是强大，我这里只用到了一小部分功能。更多的功能还待大家来共同发掘！另：如果您如果觉的用硬盘不够安全的话，可以去购买一块“电子硬盘”或者CF卡转IDE口的转接器，把您的RouterOs配置成一台真正的路由。配置了PPPoE虚拟拨号以后，我们的网络管理员终于闲了下来，还真的有点不习惯

上一页  [1] [2]