PPPoE server, с чего начать?

[warlock008]

Есть необходимость поднять pppoe server для ADSL модемов, с авторизацией на freeradius-e.
Хочется чтоб-было так.
1. Клиент подключился - pppoe server отправил его на радиус.
2. радиус авторизовал и назначил IP 10.0.0.XXX
3. клиент попал в сеть и жутко рад.

А теперь вопрос: с чего собственно начать? OC FreeBSD 7.0.
Freeradius кое-как поставил из портов, login и password хранит в mysql
Как и на чем поднять PPPoE сервер?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[paradox]

а что много вариантов?

[warlock008]

Да вариантов вобще нет. Есле не трудно раскажите про поднятие pppoe сервера, желательно по шагам.

[paradox]

mpd
поиск по форуму

[warlock008]

какой mpd выбрать 4-ый или 5-ый?

[paradox]

начинай с пятого
токо пообновляй бсд
а то там постоянные пляски в ядреными модулями mpd

[hizel]

с теории начинать, йопт!
может вам никакаое pppoe и ни нада

[Гость]

MPD5 вроде поднял, авторизация у пользователя проходит, адрес назначается. Подскажите пожалуйста, каким способом назначить клиенту gateway?
Дело в том что клиенты должны поподать в инет через другую машину на которой поднят NAT.

172.16.0.253 - адрес pppoe сервера.
172.16.0.254 - должен быть шлюзом по умолчанию, куда его записать?

вот мой mpd.conf

Код: Выделить всё

startup:
#configure the console
 set console self 127.0.0.1 5005
 set console open
 set console user admin admin

#configure the web server
 set web self 0.0.0.0 5006
 set web open
 set web user admin admin

default:
 load def_conf
def_conf:
 create bundle template B
 set bundle enable compression
 set bundle enable encryption
 set iface idle 0
 set iface disable proxy-arp
 set iface enable tcpmssfix
 set ipcp yes vjcomp
 set ipcp ranges 172.16.0.253/32 172.16.0.0/24
 set ipcp dns 212.96.96.38
 set ecp disable dese-bis dese-old
 log -echo -ipv6cp -radius -rep
 load common
common:
 create link template PPPoE pppoe
 set link enable no-orig-auth
 set auth max-logins 0
 load pppoe
pppoe:
 set link action bundle B
 set link enable multilink
 set link yes acfcomp protocomp
 set link disable chap pap eap
 set link enable chap chap-msv1 chap-msv2 chap-md5
 set link keep-alive 10 60

#pppoe on re1 with service name "*"
 create link template re1_0 PPPoE
 set pppoe iface re1
 set link enable incoming
 set pppoe service *

[GloomeRy]

set nat address ip

http://mpd.sourceforge.net/doc/mpd35.html#35

[paradox]

Дело в том что клиенты должны поподать в инет через другую машину на которой поднят NAT.

это лишнее
у вас будет п-ту-п прямо к вам
вы сами у рулите
а через скоко там роутеров клиент прийдет - не интересно

[warlock008]

Огромое спасибо за помощь!
остался последний вопрос, как сделать так чтобы подключенный клиет видел всю сеть 172.16.0.0/24? в моем случае когда подключается клиент, он видит только сам PPPoE сервер.
вот мой mpd.conf

Код: Выделить всё

default:
 load def_conf
def_conf:
 create bundle template B
 set bundle enable compression
 set bundle enable encryption
 set iface idle 0
 set iface disable proxy-arp
 set iface enable tcpmssfix
 set ipcp yes vjcomp
 set ipcp ranges 172.16.0.253/32 172.16.0.0/24
 set ipcp dns 212.96.96.38
 set nat address 172.16.0.254
# set ccp yes mppc
# set mppc yes e40
# set mppc yes e56
# set mppc yes e128
# set mppc yes stateless
 set ecp disable dese-bis dese-old
 log -echo -ipv6cp -radius -rep
 load common
# load radius
common:
 create link template PPPoE pppoe
 set link enable no-orig-auth
# set link max-children 300
 set auth max-logins 0
 load pppoe
pppoe:
 set link action bundle B
 set link enable multilink
 set link yes acfcomp protocomp
 set link disable chap pap eap
 set link enable chap chap-msv1 chap-msv2 chap-md5
 set link keep-alive 10 60

#pppoe on re1 with service name "*"
 create link template re1_0 PPPoE
 set pppoe iface re1
 set link enable incoming
 set pppoe service *

[hizel]

Код: Выделить всё

set iface enable proxy-arp

[warlock008]

Спасибо получилось!