OS實用操作手册.doc

Ros实现ADSL宽带拨号（做为电信pppoe的客户端），并同时作为pppoe的服务器，利用ros自带radius的pppoe账号认证与计费功能为合法用户提供上网服务。 ---------------下面所以的试验，我都在ROS上亲自做过---------------------- 1.首先配置好接口的IP地址，并为接口命名 [admin@MikroTik] interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU 0 R ether1 ether 1500 1 R ether2 ether 1500 [admin@MikroTik] [admin@MikroTik] interface set ether1 name=wan [admin@MikroTik] interface set ether2 name=lan [admin@MikroTik] ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 /24 55 wan 1 /24 55 lan [admin@MikroTik] 2.接下来用winbox设置IP地址池（为pppoe客户端分配的IP地址范围） 3.另外创建一份profiles文件（为ADSL拨号专用） 只需要设置好name就行，其它的不要动，要为ADSL单独创建profiles的原因在后面讲 4.设置宽带ADSL拨号 ---------------------------------------------------设置好NAME和要拨号的网卡 在USER和Password中填入电信给你用来拨号的用户名及密码，profiles选刚创建的pppo-client。 5.接下来创建pppoe服务器 设置好service的name，一定注意网卡的选择，profiles文件此时选择默认就可以（default） ，为什么ADSL拨号要选择前边创建的profiles（pppoe-client），因为拨号用的profiles和建立pppoe-Server用的profiles必须不一样。 选择radius认证 编辑pppoe服务器所用的default配置文件 这里Local Address的IP地址事实上可以随便写，它是客户端连接上后，在客户端网络连接上显示的PPPOE服务器的IP地址（如下），为安全起见，建议此处不要填写LAN接口的IP。 --------------------------------接下来就是限速----------------------- 如果将客户端的下行设为50KB/S，那么应该填入 50*1024*8=409600 bit 这里的rx为上行，tx为下行。Only One的意思是只允许一个账号同时登陆一台PC（即一个账号只能对应一个MAC地址，如果不选的话，一个账号可同时多个人用，那就属于不合法用户了，但注意只有是本机进行验证，而不是radius时，Only One才有效，也就是説如果采用radius认证，这项√打不打都不起作用的）。 6.在firewall上做SNAT Src Address为你要给其进行地址转换的IP地址范围，意思就是只有在这个IP地址范围内，我才给你做SNAT。 Out Interface一定要选“my-dail”，千万不能选错。 因为是ADSL，所以这里选masquerade，也就是伪装 7.创建radius服务器 IP地址一定要是，密码随你设 接下来进入user manager进行配置 http：///userman 这里填入用来连接radius服务器的IP地址与密码。记得下面的选项一定都要选上。 ------------------------接下来创建收费项目 W是week的简写，d是day的