راه اندازی PPPoE Server بر روی روترهای سیسکو
PPPoE چیست؟
PPPoE تمامی خاصیت های یک پروتکل PPP را دارد اما با این خصوصیت که بر روی شیکه Ethernet نیز قابل اجراست. یعنی شما میتوانید ارتباطهایی مانند کانکشن PPTP را بر روی لایه ۲ داشته باشید.
این پروتکل توسط اولین ISP با هدف تجاری دنیا یعنی UUNET ابداع شده است که اطلاعات کامل این پروتکل با RFC2516 قابل دسترس است.
معمولا ISP ها بیشتر از این پروتکل استفاده می کنند, یکی به دلیل isolation آن و دیگری به دلیل نیاز به کمترین تنظیمات سمت مشترک.
اصول کار PPPoE همانند DHCP ست. که طی ۴ مرحله کلاینت را به سرور متصل می کند.
* (PPPoE Active Discovery Initiation (PADI
این درخواست به صورت broadcast به تمام شبکه ازسال می شود که کلاینت Mac address خود را درون آن می نویسد.
* (PPPoE Active Discovery Offer (PADO
PPPoE Server پس از دریافت broadcast کلاینت با ذکر Mac address خود به کلاینت یک packet ارسال می کند. که حاوی پیشنهادی برای برقراری ارتباط است.
* (PPPoE Active Discovery Request(PADR
کلاینت پس از دریافت پیشنهاد PPPoE Server در صورت توافق شرایط یک تائیدیه به وی می فرستد. که شرایط مورد توافق می تواند مسائلی نظیر Authentication protocol یا فعال بودن یا نبودن encryption باشد
* (PPPoE Active Discovery Session-confirmation(PADS
و در مرحله آخر PPPoE server درخواست کلاینت را با یک تائیدیه قبول میکند و ارتباط برقرار می شود.
با بررسی موارد فوق خواهیم دید که لازمه برقراری یک ارتباط PPPoE وجود یک LAN و امکان ارسال broadcast است.
PPPoE server بر روی روتر سیسکو
Cisco همانند همیشه که کاملترین راهکارها را در زمینه Routing می دهد برای PPPoE Server نیز بهترین سرویس را ارائه می دهد. که به نحوه پیکر بندی آن می پردازیم:
این امکان وجود دارد که بر روی sub-interface ها نیز PPPoE Server داشته باشیم که تنظیمات آن با اینترفیس معمولی تفاوتی ندارد.
من نتوانستم آمار دقیقی از مدلهای روتر سیسکو که از PPPoE پشتیبانی می کنند بگیرم اما روی سری های ۲۸۰۰,۳۶۰۰,۳۷۰۰,۳۸۰۰,۷۰۰۰ خودم تست کرده ام.
ابتدا باید VPDN را فعال کنیم:
VPDN enable
سپس باید یک vpdn group بسازیم که در بعضی IOS ها میبایست به جای آن از bba group استفاده کرد:
vpdn-group admins
accept-dialin
protocol pppoe
virtual-template 1
که در گروه ساخته شده بالا virtual template 1 برای دیگر تنظیمات به آن معرفی شده است.
و در صورت عدم وجود vpdn-group چنین می نویسیم:
bba-group pppoe global
virtual-template 1
sessions max limit 1400
sessions per-vc limit 1400
sessions per-mac limit 1400
sessions per-vlan limit 1400
اکنون باید یک ip pool برای آدرسهایی که میخواهیم به کلاینت ها داده شود بسازیم:
Ip local pool Persianadmins 172.16.0.10 172.16.0.250
حالا می بایست virtual template مورد نظر را config کنیم:
interface Virtual-Template1
mtu 1400
ip unnumbered FastEthernet0
peer default ip address pool Persianadmins
برای کلاینت ها میبایست DNS نیز قرار دهیم پس می نویسیم:
Ip name-server 8.8.8.8
Ip name-server 192.9.9.3
بعد از آن باید آدرسهای کلاینت ها را NAT کنیم. بر فرض اینکه آدرس valid روتر ۱۰۹٫۷۴٫۲۲۴٫۱ باشد می نویسیم:
Access-list 10 permit 172.16.0.0 0.0.0.255 Ip nat pool valid 109.74.224.1 109.74.224.1 prefix-length 24
Ip nat inside source list 10 pool valid overload
اینترفیس ورودی و خروجی خود را مشخص می کنیم:
Interface Fastethernet 0/0
ip nat outside
exit
Interface Virtual-Template 1
ip nat inside
و در آخر وارد اینترفیس مربوطه می شویم و بر روی آن PPPoE را enable می کنیم:
Int fast0/1
pppoe enable
اکنون تمامی کامپیوتر های داخل آن LAN می توانند از طریق کانکشن PPPoE به اینترنت متصل شوند.
