用ros實(shí)現(xiàn)pppoe服務(wù)及限速計(jì)費(fèi)

《用ros實(shí)現(xiàn)pppoe服務(wù)及限速計(jì)費(fèi)》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、用ROS實(shí)現(xiàn)PPPoE服務(wù)及限速計(jì)費(fèi)以前用freeradius實(shí)現(xiàn)的限速計(jì)費(fèi)，優(yōu)點(diǎn)是Mysql數(shù)據(jù)庫(kù)可以自由定制，可實(shí)現(xiàn)一些復(fù)雜的功能，這次又需要實(shí)現(xiàn)類(lèi)似的功能，裝過(guò)freeradius和Ros對(duì)接的都知道，這個(gè)沒(méi)有一天是搞不定的，感覺(jué)也挺煩的，還單獨(dú)需要一臺(tái)服務(wù)器做認(rèn)證，看了一下那個(gè)ros自帶的userman也可實(shí)現(xiàn)類(lèi)似的功能，試了一下感覺(jué)還不錯(cuò)。一、建立光纖連接用winbox連接后，如下圖操作，添加pppoeclient輸入用戶(hù)名和密碼就可以了。6為了實(shí)現(xiàn)內(nèi)網(wǎng)共享上網(wǎng)還要加一條nat規(guī)則，為禁止內(nèi)網(wǎng)不撥號(hào)直接上網(wǎng)，加

2、一條源地址過(guò)濾，只允許ppp撥號(hào)網(wǎng)段。路徑為：IP->Firewall-Nat如有多臺(tái)路由器部署，圖形界面太麻煩，可以用對(duì)應(yīng)腳本實(shí)現(xiàn)ADSL撥號(hào)：/interfacepppoe-clientaddac-name=""add-default-route=yesallow=pap,chap,mschap1,mschap2dial-on-demand=nodisabled=nointerface=adslmax-mru=1480max-mtu=1480mrru=disabledname=pppoe-out1password=

3、xxxxxprofile=defaultservice-name=""use-peer-dns=nouser=adxxxxxxx/ipfirewallnataddaction=masqueradechain=srcnatdisabled=nosrc-address=192.168.51.0/246一、建立PPPoE服務(wù)器路徑為：IP->Firewall-Nat因?yàn)槲覀儾挥帽镜卣J(rèn)證，所以這樣就可以了，本地認(rèn)證也可以做限速的。不過(guò)沒(méi)有認(rèn)證和計(jì)費(fèi)的記錄，一般用也可以的。腳本：PPPOE服務(wù)器：/interfacepppoe-

4、serverserveraddauthentication=pap,chap,mschap1,mschap2default-profile=default-encryptiondisabled=nointerface=lankeepalive-timeout=10max-mru=1480max-mtu=1480max-sessions=0mrru=disabledone-session-per-host=noservice-name=psvr_ros6一、ROS和userman對(duì)接路徑為：Radius這里我們寫(xiě)127

5、.0.0.1是指內(nèi)置的userman,如是freeradius,這里寫(xiě)上他的地址，secret隨便寫(xiě)，相當(dāng)于握手key,在radius服務(wù)器中填寫(xiě)。ros和userman對(duì)接腳本/radiusaddaccounting-backup=noaccounting-port=1813address=127.0.0.1authentication-port=1812called-id=""disabled=nodomain=""realm=""secret=xxxxxxservice=ppp,login,hotspot,wi

6、reless,dhcptimeout=300ms/radiusincomingsetaccept=yesport=17006一、userman限速計(jì)費(fèi)在瀏覽器打開(kāi)：http://172.16.10.251/userman1.先建立ROS關(guān)聯(lián)，添加Router2.建立limitation由于現(xiàn)在的接入是50M的光纖，現(xiàn)在也可以大方一點(diǎn)，分成1M,5M,10M幾種模式，1M分給喜歡看視頻的伙伴，一般都是5M,5M試了一下感覺(jué)還可以，關(guān)系戶(hù)可以用10M的，不過(guò)特殊的不能太多，多了大家都不快了。61.建立profile并和lim

7、itation關(guān)聯(lián)他那個(gè)web界面有時(shí)有點(diǎn)問(wèn)題，界面上看上去關(guān)聯(lián)好，測(cè)試的是時(shí)候沒(méi)反應(yīng)，通過(guò)console進(jìn)去看時(shí)，實(shí)際上沒(méi)關(guān)聯(lián)/tooluser-managerprofileprofile-limitationaddfrom-time=0slimitation=1mprofile=pro1mtill-time=23h59m59sweekdays=sunday,monday,tuesday,wednesday,thursday,friday,Saturday這個(gè)關(guān)聯(lián)表沒(méi)有的話(huà)，可以重啟一下路由再加一下2.建立用戶(hù)這里還

8、有經(jīng)驗(yàn)分享一下，web界面好像不能更改profile,我試了多次都沒(méi)改過(guò)來(lái),但可以刪掉，再加也不行，后來(lái)console里手工改了一下，反正這個(gè)也不常用，直接刪掉用戶(hù)重建一個(gè)也可以。6