ROS设置PPPOE拔号上网.docVIP

ROS设置PPPOE拔号上网 ROS设置PPPOE拔号上网 ROS3.30： :for tianya88 from=1 to=253 do={queue simple add name=(A . $tianya88) dst-address=(192.168.0.. $tianya88) limit-at=1600000/1600000 max-limit=2000000/2000000 interface=all disabled=no} 第一步：建立pppoe账号 Interfaces——改下网卡的名字。点红加号会有一个下拉框， 点pppoe cient——dial out——在user里输入宽带账号，在password写入宽待密码, 选者general选项卡在nterface选者网卡.. 第二步：nat转发 IP——firewall——net，点红加号,然后选者general选项卡里面有个src. address设置网关：/24（按自己的需要填） 在选者action选项卡在action那里选者masquerade然后点ok 第三步：设置dns ip——dns——settings——primary dns打钩里面输入自己的网关... ROS设置PPPOE拔号上网 登录winbox 输入LAN IP：54 注意外网卡WAN IP不设 1. 点击IP---DHCP Client 把DHCP里的Interface选择WAN 其它默认。 2. 点击Interfaces，选择WAN，点红色+号键，选择PPPOE CLIENT，在Service中输入注释，user输入ADSL用户名，Password就是密码了。并对选项框打勾(保存ADSL密码)--APPLY.如果需要设置按需拔号，就勾上 Dial On Demand就可以了。 注意一点General里 Interface改为WAN 3. 设置NAT共享上网： ip －－》firewall －source nat ，选择 ＋ 号，选择action，action里面选择 masquerade ，其余选择默认即可 至此，ROS设置PPPOE拔号上网已经完成 1GB=1024MB 1MB=1024KB 1KB=1024字节 1字节=8位 用ROS（2.9.27）做PPPoE服务器 2008-12-30 18:35:00| 在局域网内部架设PPPoE服务器，对于传统的局域网，似乎是多此一举。大家对PPPoE协议并不会陌生，家庭用户目前用的ADSL多采用此协议，的确在以前作局域网时没有人会考虑用PPPoE协议来上网，但现在情况不一样了，因为ARP病毒来了，当双绑无效，使用各种补丁后仍掉线严重时，我们可以考虑用PPPoE这个点对点的协议来换掉广播式的ARP了。 大家知道局域网工作站设置好IP地址、网关和DNS后即可路由上网，通过ARP协议建立MAC与IP的对应关系，也就是ARP地址映射表，当有工作站打开了带有ARP攻击的网页或游戏外挂时，此工作站便会生成一个伪ARP地址映射表，并向局域网中所有机器发出ARP欺骗包，导致网吧、办公网等局域网用户频繁掉线，目前防范ARP攻击的方法也是五花八门，软的硬的都有，但总是跟不上ARP变种的速度，ARP欺骗已成为局域网的一个顽疾，如何从根本上解决ARP欺骗问题，最根本的解决方法就是不用ARP协议上Internt，工作站通过PPPoE象家用的ADSL一样上网。 以下介绍通过ROS软路由设置PPPoE服务器 1. 创建 ip 地址池并加入路由 （1）点击主菜单上的 ip-pool， 选中 pools 选项卡，点击+号，在 name 中输入如：pppoe-server-pools，addresses 中输入：-54，点击 OK。 （2）选择主菜单中的IP-Firewall，在出现的Firewall对话框中，点击NAT选项卡，点击＋号，弹出New NAT Rule 对话框，选择General选项卡，在Chain中选择srcnat，在Src.Adress中输入 IP地址池的网络地址和掩码，如：/24，再选择Action选项卡，在Action中选择srcnat，在To Addresses后输入外网网卡地址，按OK； 注意：在设置 ip pools 的时候最好不要和服务器的内网IP设置在同一个网段，以防客户端直接设置网关上网。 3. 创建 profiles 文件 选择主菜单中的 ppp，切换到 profiles 选项卡，点击+号，在 name 中输入 pppoe-profile，local address 中随便输入一个IP地址，我这里输入8，但不要留空，remote address 中选择刚才建的地址池 pppoe-s