Мы — долго запрягаем, быстро ездим, и сильно тормозим.

FreeBSD
  настройка
  подсчёт трафика
  программы
  почтовые системы
  Шелезяки
  Мелочи
  Русификация
  COM-порт
  Монтирование образов
  dd
  burncd
  Консоль
  polling
  redirect_port
  wolf3d
  W.O.L.
  HDD->HDD
  bsdstats
  pdf в html
  monitord
  monit
  dvd в avi
  LAM
  Контроль провайдера
  pppd
  ru man
  geom_uzip
  colorize
  nettop
  немного о ssh
  установка по сети
  ClamAV mirror
  BlueTooth
  WiFi WPA
  iftop
  iPod
  2 CD -> 1 DVD
  ipcalc
  LACP и VLAN
  FFS из-под WinXP
  queues
  NFS & Win2k3
  Dynamic DNS
  ProFTPD+iconv
  deltup, xdelta, bdelta
  Приглашение csh/tcsh
  настрока bash
  Lan over Bluetooth
  pppoe
  метаданные exif
  dd : бэкапируем windows
  mozilla autoconfig
  Proxy Auto Configuration
  NNTP сервер
  Rinetd
  ISO DVD FreeBSD
  my disc1
  sftp+chroot
  SendXMPP
  APCUPSD
  Видеонаблюдение
  Настройка аудиоплеера на ximp3
  HDD(mbr) -> HDD(gpt)
  mc 4.6.2
  Динамический DNS
  axel
  LiveCD
  NAS на MPD
  backup конфигов на почту
  Файловая система
  WWW
  Security
  system
  Games Servers
  X11
  Programming
Очумелые Ручки
OpenBSD
Cisco


www.lissyara.su —> статьи —> FreeBSD —> Мелочи —> pppoe

Настройка ADSL-модема для подключения к Интернет. (Настройка PPPoE)

Автор: nonalog2007.


Привет всем. Вот столкнулся с настройкой PPPoE. Думаю будет полезно рассказать и приведу пример рабочего конфа...

Исходные данные:
1) ФриБсд 6.2
2) многофункциональный АДСЛ-модем (сложнее говоря АДСЛ-роутер)

Начнём.
0.Добавляем Дофоулт роут на наш АДСЛ-роутер route add default ip.ip.ip.ip
ip.ip.ip.ip - Айпи адрес АДСЛ-роутера(Пр:192.168.1.1)
1. /etc/ppp/ppp.conf :

default:
  set log Phase tun command  
  set ifaddr 0 0
prov:
  set device PPPoE:rl0
  set authname YOURLOGINNAME
  set authkey YOURPASSWORD
  set dial
  set login
  add default HISADDR

PPPoE:rl0:ISP - если нужна поддержка ISP или пишите что нужно(для тех кто знает)
Да, кстате - rl0 - интерфейс через который доступен АДСЛ-роутер (см. ifconfig -a)
YOURLOGINNAME
YOURPASSWORD
 — Это Ваш Логин и Пароль для подключения к провайдеру
2. пишем команду в bash#
ppp -ddial prov

Готово !!!
Для того, чтоб Инет подключался при загрузке системы делаем:
в /etc/rc.conf добавляем :
ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="prov"    -— смотрите выше что за метка стоит у Вас в ppp.conf

чтобы работал ДНС создайте /etc/resolv.conf:
nameserver 212.86.96.10

ну или
nameserver <тут собственно Ацпи ДНС-сервера который Вы спрашивайте у провайдера>

Все.
Желаю Всем успеха.
Спасибо за внимание.Алексей :)



Ссылка на обсуждение: Incorrect URL.

размещено: 2008-05-19,
последнее обновление: 2008-05-19,
автор: nonalog2007

оценить статью:

Yo>|<iG, 2008-05-19 в 9:15:23

Это описано в хэндбуке, и работает только если адсл-модем в режиме бриджа.

m0ps, 2008-05-19 в 9:43:05

Yo>|<iG
а в режиме роутера все работает как с подключением через LAN. указал шлюз и днс (адрес модема) и все :)

m0ps, 2008-05-19 в 9:44:41

переименуйте короткое название статьи с ppoe на pppoe!

Alexander Sheiko, 2008-05-19 в 18:47:07

Там есть куча подводных камней:

http://www.opennet.ru/openforum/vsluhforumID1/73951.html

max, 2008-05-19 в 21:10:44

Ждем от афтора серию статей ,посвященных настройке сетевой карты.

muzzy, 2008-05-19 в 23:52:08

2 Yo>|<iG: Хочу напомнить, что некоторые модемы, ZyXel Prestige 660XX-XX, например, поддерживаю соединение в двух режимах одновременно, так что хоть статья и из хендбука писана, на адсл роутеры она тоже частично распространяет свою справедливость.

Zer0, 2008-05-20 в 9:52:13

мдя, и для обладателей укртелекомовского калисто еще нужно
в ppp.conf:
enable lqr
set lqrperiod 3
enable lqr echo
enable echo
set cd 5
у меня с этой фигней перестал задваиваться айпишник и нормально автореконнектится
а если прописать в крон
*/1     *       *       *       *       root    /sbin/route add default `/sbin/ifconfig tun0 | /usr/bin/grep -e "inet" | /usr/bin/awk '{print $4}'`
такую фигню - то отпадет нужда в прописывании дефолтного шлюза

artem, 2008-05-20 в 11:25:46

А еще полнее будет статья если запихнуть в крон запуск скрипта проверки корректной работы инета, где
213.227.192.130 dns прова или google.com

ppp_check.sh      
#!/bin/sh
if (ping -t 1 -c 1 213.227.192.130>/dev/null 2>& 1 || ping -t 1 -c 1 195.248.191.72>/dev/null 2

then

else
 rm ./ppp_check.log
 echo "PPP is dead! Restarting..." >> ppp_check.log
 date "+DATE: %Y-%m-%d%nTIME: %H:%M:%S" >> ppp_check.log
 logger -f ppp_check.log -t ppp_check
 mail -s "ppp_check" root@localhost < ppp_check.log
 pid=`ps ax|sed -n '\/optima/p' | head -n 1|cut -c 1-5 -`
 echo $pid
 kill -9 $pid
 /usr/sbin/ppp -quiet -ddial -nat optima;
fi

seacon, 2008-05-20 в 11:49:33

Из личного опыта, лучше использовать для pppoe mpd

adsh@univ.kiev.ua, 2008-05-20 в 12:05:26

seacon

Чем? И то и то работает через нетграф.

seacon, 2008-05-20 в 12:13:56

ppp не всегда поднимает тоннель после его падения

Zer0, 2008-05-20 в 12:14:51

ppp сам проверяет наличие интернета, и в случае отсутствия делает реконнект автоматом, при наличии строчек которые я привел выше, так что надобность в скрипте отпадает

у меня при таких настройках 6 серверков работает, ни разу не было проблемм с отвалившимся соединением, если только на линии нет проблемм=)

а вот если будет нагружен канал, то пинг может завыситься, или же первый пинг будет отсутствовать -> следовательно произойдет никому не нужный реконнект

m0ps, 2008-05-20 в 13:09:13

а вообще, зачем подымать pppoe фряхой если можно это сделать модемом. они с этим прекрасно справляются!

Zer0, 2008-05-20 в 14:37:23

а мониторить соединение?=)

Бельмандо, 2008-05-20 в 14:57:12

автор мог бы указать, какие нетграф модули желательно вкомпилировать в ядро

artem, 2008-05-20 в 16:32:31

у меня два сервака и без скрипта инет иногда глючит
особенно когда у меня выходной :), пров укр оптима

artem, 2008-05-20 в 16:35:57

нужная статья для начинающих админов, которая должна была висеть на этом сайте со дня его появления, особенно для тех кому лень читать хендбук :)))

artem, 2008-05-20 в 16:44:26

и по моему статью следует перенести в раздел настройка а не мелочи т.к. фря в основном используется как интернет шлюз

Тема ната не раскрыта!?
Поддерживаю! а мониторить соединение?=)
предлагаю автору учесть пожелания фрящихся и допилить статью до совершенства

Zer0, 2008-05-21 в 12:31:54

1HAX# cat /etc/rc.conf | grep ppp_nat
ppp_nat="YES"

или в ppp.conf
enable nat

sysctl net.inet.ip.fw.one_pass=1
"огненная стенка" епстессна - без дивертов

ну, а мониторить мне понравилось с помощью кактуса(cacti)

KrivoSoft, 2008-05-22 в 13:17:20

>а мониторить мне понравилось с помощью кактуса(cacti)
php на роутере = вечный патч. (с) не помню чей

MRTG в этом плане более гуманный.

gloom, 2008-05-22 в 18:56:48

Не помешает
disable ipv6cp
 set mru 1492
 set mtu 1492

Zer0, 2008-05-23 в 1:34:46

mtu, mru - в конфиге выставляется на сколько я понимаю желательным.... т.к. если сервер не поддерживает такие параметры (я ставил сервер на MPD, и там 1486-1492 автоматом... а порой и 1392...)... выше чем сервер позволяет - поднять не получалось... да и как бы фрагментированные пакеты вроде нихто не отменял=)

2KrivoSoft
ПХП - может и вечный патч, но без него сложновато.... попробуй в записках сусанина (перле) через месяцок разобраться;-)

пока будут существовать ОС, языки прогаммирования и программы, а так же ими будут пользоваться, будут находить дыры.... ибо даже идеальную программу поломают... через ту же ОС... а зубов бояться - в рот не давать!, ПХП - хороший язык программирования! а если тебя решат взломать - то тебя взломают, не смотря на каком бы языке ни была написана программа/сайт/вэб морда...

кста... вот интересно было бы узнать... а ведь средствами ррр можно и ДНС подгружать?

freeman_tnu, 2008-06-03 в 13:03:32

2Zer0
Мой конфиг на OpenBSD 4.2 (ого, укртелебом)

set log Phase Chat LCP IPCP CCP tun command
set redial 15 0
set reconnect 15 10000

pppoe:
set device "!/usr/sbin/pppoe -i sis0"
disable acfcomp protocomp
deny acfcomp
set mtu max 1492
set speed sync
enable lqr
set lqrperiod 3
enable lqr echo
enable echo
set cd 5
set dial
set login
set timeout 0
set authname sa123456789@dsl.ukrtel.net
set authkey 1234po
add! default HISADDR
enable dns
enable mssfixup

holly, 2008-06-28 в 11:47:27

я бы рекомендовал операции с роутингом
выполнить в скриптах
/etc/ppp/
#
ppp.linkup
pppoe:
add! default HISADDR
#
ppp.linkdown
pppoe:
delete! default
#

artem, 2008-07-01 в 12:41:05

настроил себе нат форвадинг портов через ppp
/etc/ppp/ppp.conf
nat enable yes
nat port tcp 10.0.7.2:807 80
nat port tcp 10.0.7.4:21 21
nat port tcp 10.0.7.2:21 409
nat port tcp 10.0.7.2:22 410

тоесть открытый порт 80 форвадить на 10.0.7.2 на котором стоит апач,чтобы порты открытые никто сканом не заметил стоит PortSentry

uriinf, 2008-07-16 в 18:14:23

FreeBSD 7.0-RELEASE FreeBSD amd64

При настройке ppp была замечена следующая бага:

ppp не запускался при старте системы, на консоль выдавал следующее:

/libexec/ld-elf.so.1: Shared object "libintl.so.8" not found, required
by "su"

Помогло вот что:

1. #  cp /usr/local/lib/libintl.so.8 /libexec/ && cp /usr/local/lib/libiconv.so.3 /libexec/

2. В файле /etc/rc.d/ppp строку "# REQUIRE: netif isdnd" заменяем на "REQUIRE: netif isdnd ldconfig "

3. reboot

lissyara, 2008-07-16 в 19:31:26

Симлинки надо делать. Обновите систему - огребёте проблем на ровном месте.
И баг-репорты не забывать писать.

Dog, 2008-07-16 в 20:07:43

2uriinf: Если система обновлялась с 6.x до 7.x, то надо ставить /usr/ports/misc/compat6x

uriinf, 2008-07-17 в 10:39:32

2Dog: Система не обновлялась. Сразу ставил 7.0.

Симлинки сделаю, т.к. планирую обновиться до 7.1, кодгда выйдет.

noldor, 2008-11-23 в 15:38:16

У меня тоже была проблема при автозапуске ppp... Копирование библиотек и правка /etc/rc.d/ppp не помоги.. Погуглив немного попробовал сменить шелл roota c bash на родной csh. В общем это помогло.

freebsd# ldd /usr/local/bin/bash
/usr/local/bin/bash:
       libncurses.so.7 => /lib/libncurses.so.7 (0x280fa000)
       libintl.so.8 => /usr/local/lib/libintl.so.8 (0x28137000)
       libiconv.so.3 => /usr/local/lib/libiconv.so.3 (0x28140000)
       libc.so.7 => /lib/libc.so.7 (0x28237000)
freebsd#

noldor, 2008-11-23 в 15:40:56

freebsd# ldd /bin/csh
/bin/csh:
       libncurses.so.7 => /lib/libncurses.so.7 (0x280be000)
       libcrypt.so.4 => /lib/libcrypt.so.4 (0x280fb000)
       libc.so.7 => /lib/libc.so.7 (0x28114000)
freebsd#

Вот из этой всей канители видно, что csh не требует бибиотек libintl.so.8 и libiconv.so.3 и не препятствует автостарту ppp

noldor, 2008-11-23 в 18:19:54

Ну и для тех кто хочет оставить bash для roota по умолчанию сделать так:
в скрипте запуска /etc/rc.d/ppp в секции ppp_start_profile()
строку su -m $ppp_user -c "$command ${rc_flags} ${_ppp_profile}" заменить на $command ${rc_flags} ${_ppp_profile} (внимание — кавычки как в примере выше не надо). Вот вроде и все.

receptor, 2008-12-09 в 7:04:42

Мой конфиг

default:
   set log Phase tun command
   set mru 1492
   set mtu 1492
   set timeout 0
   set redial 0 0
   set reconnect 1 0
   enable lqr
   set lqrperiod 10
   enable lqr echo
   enable echo
   set dial
   set login
   set openmode active 5
   disable pred1 deflate deflate24 protocomp acfcomp shortseq vj
   deny pred1 deflate deflate24 protocomp acfcomp shortseq vj

Всё работает, само переконекчивается если что.

ARTEM, 2009-03-18 в 23:28:38

Не плохо было бы в это статейке рассказать про настройку АДСЛ мопеда,питающегося по usb ;-)

ymsssg, 2009-04-17 в 11:41:02

А как быть если такое соединение нужно использовать как второй канал, по которому в нет ходят лишь с нескольких известных ip и default route указывает на другой канал?

AIR, 2009-08-08 в 13:56:28

а если прописать в крон
*/1     *       *       *       *       root    /sbin/route add default `/sbin/ifconfig tun0 | /usr/bin/grep -e "inet" | /usr/bin/awk '{print $4}'`
такую фигню - то отпадет нужда в прописывании дефолтного шлюза

>>>> Zer0, как это зделать ?

Zer0, 2009-08-10 в 9:27:05

ээээ....
эту порнографию в крон мона не писать, будет достаточно:
add default HISADDR

AIR, 2009-08-10 в 14:22:33

default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)

# Ensure that "device" references the correct serial port
# for your modem. (cuad0 = COM1, cuad1 = COM2)
#
set device /dev/cuad1

set speed 115200
set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
          \"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT"
set timeout 180                        # 3 minute idle timer (the default)
enable dns                             # request DNS info (for resolv.conf)

papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#

set phone PHONE_NUM
set authname USERNAME
set authkey PASSWORD

set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR                    # Add a (sticky) default route


airlan:
       set device PPPoE:vr0:airlan
       set authname free
       set authkey free
       enable lqr
       set lqrperiod 10
       enable lqr echo
       enable echo
       set dial
       set login
       set timeout 0
       set redial 0 0


1.Тест в условии когда при первом запуске ррр имя службы не достижимо показал, что ррр перестает дозваниваться.
2. Фторой тест прошол успешно, ррр успешно дозванивается (если имя служби достижимо) и упешно восстанавливает линк если его оборвать (например виключить свич на некоторое время)
Почему так еще не разобралься...
ПС: кроме ррр.конф и резолф.конф ничего не трогал

AIR , 2009-08-10 в 14:24:18

в rc.conf добавоено:

ppp_enable="YES"
PPP_mode="ddial"
ppp_profile="airlan"

AIR, 2009-08-10 в 15:21:19

Решено добавлением:

airlan:
       set device PPPoE:vr0:airlan
       set authname free
       set authkey free
       enable lqr
       set lqrperiod 10
       enable lqr echo
       enable echo
       set dial
       set login
       set timeout 0
       set redial 0 0
       set reconnect 30 999

MaesTRo, 2009-09-11 в 7:16:06

Мой конфиг:
/etc/ppp/ppp.conf

default:

omkc:
       set device PPPoE:rl0
       set crtscts off
       set speed sync
       enable echo
       set echoperiod 30
       set redial 30 0
       set reconnect 30 999999
       set authname "omkcxxxxx"
       set authkey "**************"
       add default HISADDR

AIR, 2009-09-13 в 16:00:01

Можно как-то ДНС автоматически получать ? как на виндовой машине ?

Swenum, 2009-10-04 в 14:48:51

enable dns

DAndr, 2010-01-25 в 12:20:51

to uriinf, 2008-07-16 в 18:14:23
>FreeBSD 7.0-RELEASE FreeBSD amd64
>При настройке ppp была замечена следующая бага:
>ppp не запускался при старте системы, на консоль выдавал следующее:
>/libexec/ld-elf.so.1: Shared object "libintl.so.8" not found, required by "su"

Побуду немного некропостером, просьба не пинать за это :)
Т.к. проблема из-за того что bash шел у рута можно запускать ppp под другим юзером с шелом sh:
1. заводим юзера pppoe с паролем * и шелом sh
2. добавляем его в группу network (чтобы было право запускать ppp)
3. в rc.conf добавляем:
ppp_user="pppoe"

С точки зрения безопасности так даже лучше :)

DAndr, 2010-01-26 в 6:11:55

Похоже я накосячил в предыдущем посте.
Сейчас провел чистый эксперимент, ошибка осталась та же :(
Так что из вариантов без правки /etc/rc.d/ppp осталась только смена шела рута.

ОЛОЛО, 2010-05-27 в 0:34:15

Тупейшая статья, в хендбуке и то более подробно всё описано.

Artemka, 2010-06-03 в 13:53:19

Зделал как тут написано + добавил в конфиг ppp_nat="yes" и теперь эта радость грузит проц на 70% с интрентом 24мегабита, как это исправить?

Ice1374, 2010-06-07 в 15:33:35

Шелл у рута bash. Как и у писавших выше, не запускался при старте ppp. По причине не нахождения либ:
libiconv.so.3 и libintl.so.8.
Сделал симлинки на них в /lib/ и /usr/lib/.
После этого всё запустилось.
Если у вас не запускается, то раскомментируйте строку в /etc/syslog.conf для расширенного журналирования.

# uncomment this to enable logging of all log messages to /var/log/all.log
# touch /var/log/all.log and chmod it to mode 600 before it will work
*.*                                             /var/log/all.log

После этого ребуайтесь и изучайте лог на предмет ошибок запуска.

Также, по некоторым причинам мне необходимо использование natd + ppp. Известная проблема. natd стартует раньше, чем создаётся интерфейс tun0. Попытка ессно заканчивается неудачей. Обходной путь:

В /etc/rc.d/natd прописываем строку

# REQUIRE: ppp

(man rcorder)

vasil_german@yahoo.com, 2010-06-07 в 23:48:34

>>>Swenum, 2009-10-04 в 14:48:51
>>>enable dns
Добавил в /etc/ppp/ppp.conf enable dns
ДНС по умолчанию не присвоились. вот мой конф
default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)

# Ensure that "device" references the correct serial port
# for your modem. (cuad0 = COM1, cuad1 = COM2)
#
set device /dev/cuad1

set speed 10000000
set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
          \"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT"
set timeout 180                        # 3 minute idle timer (the default)
enable dns                             # request DNS info (for resolv.conf)

papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#

set phone PHONE_NUM
set authname USERNAME
set authkey PASSWORD

set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR                    # Add a (sticky) default route

airlan:
     set device PPPoE:nfe0:airlan
      set authname free
      set authkey free
      enable lqr
      set lqrperiod 10
      enable lqr echo
      enable echo
      set dial
      set login
      set timeout 0
      set redial 0 0
      set reconnect 0 0
      add default HISADDR  
      enable dns


Оставьте свой комментарий:
Ваше имя:   *
e-mail:  
жирный
наклонный
подчёркнутый
ссылка
цвет
Нынешний год:   *
 


Хостинг HOST-FOOD

2014-07-27, lissyara
gmirror

Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9

Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
2011-11-20, BlackCat
Разъём на WiFi-карту

Делаем съёмной несъёмную антену на WiFi-карте путём установки ВЧ-разъёма
2011-09-14, manefesto
Настройка git+gitosis

Настройка системы контроля версия исходного кода в связке git+gitosis+ssh
2011-08-14, zentarim
Wi-FI роутер + DHCP + DNS

Настройка Wi-Fi роутера на Freebsd 8 + DNS сервер + DHCP сервер: чтобы Wi-Fi клиенты были в одной подсети с проводными, проводные и беспроводные клиенты получали адреса автоматически по DHCP, кэширующ
2011-06-15, -ZG-
Охранная система на FreeBSD+LPT

В этой статье описана попытка реализации простой охранной системы на базе FreeBSD с подключением к ней охранных устройтсв на LPT порт и видеорегистрацией.
2011-03-13, terminus
ng_nat

Описание работы ng_nat, практическое использование, достоинства и недостатки в сравнении с ipfw nat
2011-02-20, Капитан
Nagios+Digitemp

Статья описывает создание системы оповещения о превышении температуры в специальных помещениях на основе Nagios с использованием программы Digitemp.
2011-02-17, Le1
Zyxel Configuration

Скрипт для массового изменения конфига свичей Zyxel. Берет из файла iplist список ip-шек, заходит последовательно на каждый и выполняет комманды из файла commands, записывая происходящее в лог файл.
подписка

    вверх      
Статистика сайта
Сейчас на сайте находится: 11 чел.
За последние 30 мин было: 60 человек
За сегодня было
616 показов,
111 уникальных IP
 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.0372 секунд
Из них PHP: 27%; SQL: 73%; Число SQL-запросов: 86 шт.
У Вас отключено GZIP-сжатие в браузере. Размер страницы 155423