PPPOE SERVER 紧急求救,请达人们指点!

使用双网卡带动公司网、家庭网络上网

　　硬件要求:同上双网卡
　　NAT方式:接内部网络的网卡设置IP为私有地址(192.168.0.0/24、172.16.0.0/16、10.0.0.0/8)，
　　例如192.168.100.123/24.不要设置默认路由(网关)，DNS设置为广州地区(61.144.56.100)，其它
　　地区的相应改动为本地区的DNS. 在/etc/rc.d/目录下用touch命令建立firewall文件，执行chmod u+x firewall以改变文件属性，编辑/etc/rc.d/rc.local文件，在末尾加上/etc/rc.d/firewall以确保开机时能自动运行该脚本。
　　firewall内容为:#!/bin/sh echo “Enable IP Forwarding…”
　　echo “1″>/proc/sys/net/ipv4/ip_forward echo ”Starting iptables rules…“
　　/sbin/modprobe iptable_filter /sbin/modprobe ip_tables /sbin/modprobe iptable_nat #Refresh all chains /sbin/iptables -F -t nat iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MMASQUERADE客户端设置(windows98/2000/xp、linux)网关设置为这台linux地址(192.168.100.123)，DNS设置为61.144.56.100.
　　透明代理配置代理软件squid:
　　编辑/usr/local/squid/etc/squid.conf，修改以下内容，确保以下配置:
　　http_port 192.168.100.123:8080
　　cache_mem 48 MB acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https， snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemakāer acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT acl flag src 192.168.100.0/255.255.255.0
　　httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on cache_effective_user nobody cache_effective_group nobody http_access allow flag
　　http_access deny all
　　(限制只允许局域网用户使用代理，具体可以参考squid手册中关于Access Control Lists的内容来限制访问代理)
　　cache_dir ufs /var/spool/squid 100 16 256
　　cache_dir type Directory-Name Mbytes Level-1 Level2
　　(说明:指定squid用来存储对象的交换空间的大小及其目录结构。可以用多个cache_dir命令来定义多个这样的交换空间，并且这些交换空间可以分布不同的磁盘分区。“directory ”指明了该交换空间的顶 级目录。如果你想用整个磁盘来作为交换空间，那么你可以将该目录作为装载点将整个磁盘mount上去。缺省值为/var/spool/squid.“Mbytes”定义了可用的空间总量。需要注意的是，squid进程必须拥有对该目录的读写权力。“Level-1″是可以在该顶级目录下建立的第一级子目录的数目，缺省值为16.同理，”Level-2″是可以建立的第二级子目录的数目，缺省值为256.为什么要定义这么多子目录呢?这是因为如果子目录太少，则存储在一个子目录下的文件数目将大大增加，这也会导致系统寻找某一个文件的时间大大增加，从而使系统的整体性能急剧降低。所以，为了减少每个目录下的文件数量，我们必须增加所使用的目录的数量。如果仅仅使用一级子目录则顶级目录下的子目录数目太大了，所以我们使用两级子目录结构。那么，怎么来确定你的系统所需要的子目录数目呢?我们可以用下面的公式来估算。
　　已知量:
　　DS = 可用交换空间总量(单位KB)/ 交换空间数目
　　OS = 平均每个对象的大小= 20k
　　NO = 平均每个二级子目录所存储的对象数目 = 256
　　未知量:
　　L1 = 一级子目录的数量
　　L2 = 二级子目录的数量
　　计算公式:
　　L1 x L2 = DS / OS / NO
　　(注意这是个不定方程，可以有多个解)
　　acl allow_domain dstdomain “/etc/squid/allow_domain”
　　创建cache目录
　　[root@proxy squid]# squid -z
　　修改该目录所有者squid:
　　[root@proxy squid]# chown squid:squid /usr/spool/squid
　　最后启动squid:
　　[root@iptable logs]# /usr/local/squid/bin/RunCache &
　　并且系统中应该有如下几个端口被监听:
　　[root@proxy logs]# netstat -ln tcp 0 0 0.0.0.0:3128 0.0.0.0:* LISTEN udp 0 0 0.0.0.0:3130 0.0.0.0:*
　　这些说明squid已经正常启动了。
　　然后使用Redhat的serviceconf工具以使得系统启动时自动启动squid服务器。
　　5.iptables的设置
　　在/etc/rc.d/目录下用touch命令建立firewall文件，执行chmod u+x firewll以更改文件属性，编辑/etc/rc.d/rc.local文件，在末尾加上/etc/rc.d/firewall以确保开机时能自动执行该脚本。
　　firewall文件内容为:
　　#!/bin/sh
　　echo “Enabling IP Forwarding…”
　　echo 1 > /proc/sys/net/ipv4/ip_forward
　　echo “Starting iptables rules…ā”
　　#Refresh all chains
　　/sbin/iptables -F -t nat
　　iptables -t nat -A PREROUTING -i eth1 -p tcp -m tcp–dport 80 -j REDIRECT –to-ports 8080
　　iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 — -j MMASQUERADE七、在含有多个vlan的三层交换网络中实现squid+iptables的透明代理在企业中网络常常会有三层交换。它能够有效隔离广播，防止广播风暴。通过三层交换机划分vlan，使得应用和管理都变得相对容易些。但也给代理的设置带来一点小麻烦，传统代理要设置代理
　　服务器地址和端口，这对三层交换网络没有什么问题。关键是透明代理中网关的设置，在三层交换的网络中每个vlan的计算机的网关都要设置成所在vlan的网关，如:下表中vlan1的网关必须是192.168.100.1，vlan2的网关必须是192.168.110.1，像普通网络中把网关都设置成代理服务器的地址是绝对不行的。所以，三层交换网络中透明代理的设置主要问题集中在三层中心交换机和代理服务器路由的设置，三层交换机的路由表中要有一条默认路由指向代理服务器，服务器的路由表中要有一个容纳所有vlan的网关。
　　以下是我的网络说明:网络内网有15个vlan如路由表所示，代理服务器(squid+iptables)在vlan1中服务器有两块网卡，eth0连接外网ip是A.B.C.D，网关为A.B.C.1.eth1连接内网ip是192.168.100.123/24不设网关。给服务器加上一条路由，将192.168.0.0/16，指向vlan1的网关192.168.100.1，route add -net 192.168.0.0 netmask 255.255.0.0 eth1以保证与其他vlan的通信，如此网络部分便配置成功，关于透明代理设置这里就不说了，请参考其他文章。这样所有的vlan的计算机只要网关和dns配置好就可以上网了，如:vlan3中某台计算机ip设置192.168.120.47，网关为192.168.120.1，dns地址为服务商给的(广州地区ADSL:61.144.56.100)，这样就OK了。其出网的路由为->192.168.120.47->192.168.120.1->192.168.100.1->192.168.100.123->A.B.C.1->……
小人是公司网管,原来使用win2003server 的NAT让局域网连接互连网,但最近饱受ARP病毒严重折磨,痛定思痛后决定使用LINUX搭建PPPOE SERVER,在服务器上安装了RED HAT 9,用RH9自代的PPP模块建成PPPOE SERVER,启动后在客户机上拨号验证成功,可以PING 通电信的DNS,也可以PING英特网上的主机,但就是不能上网!服务器配置如下:
vi /etc/ppp/pppoe-server-options
　　require-pap
　　require-chap
　　login
       ms-dns 61.166.150.101
　　lcp-echo-interval 10
　　lcp-echo-failure 2
　vi /etc/ppp/chap-secrets
　　# Secrets for authentication using CHAP
　　# client        server          secret                  IP addresses
　　"ceshi1"         *               "1"                    *
　　"ceshi2"        *               "1"                   *
# chmod u+s /usr/sbin/pppd
服务器2块网卡,其中eth0(外网):64.169.78.20  网关:64.169.78.9 DNS:61.166.150.101   ,eth1(局域网):192.168.5.2
pppoe-server –I eth1 –L 192.168.5.2 –R 192.168.5.50
echo “1”>/proc/sys/net/ipv4/ip_forward
modprobe ip_tables
iptables –t nat –A POSTROUTING –o eth0 –s 192.168.5.2/24 –j MASQUERADE
奇怪的是如果我将客户机IP设为:192.168.5.40      网关:192.168.5.2    DNS:61.166.150.101就可以上网,如果改成PPPOE拨号,服务器为客户机分配IP为192.168.5.51,可以PING 通电信的DNS和英特网上的主机,但就是不能上网,在客户机上用nslookup命令返回：server:unknown   address:61.166.150.101(电信DNS)，请教各位达人该怎么办?

etc/hosts

did you try to add a entry for dns of 61.166.150.101. it looks like the client can not find the right dns server