首先安装好CentOS6以后要安装rp-pppoe这个软件，centos之前的版本所adsl-setup这个命令安装，到centos6改了。
PPPoE是point-to-point protocol over ethernet的简称，可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过pppoe协议，远端接入设备能够实现对每个接入用户的控制和计费。rp-PPP0E是一个集成了拨号客户端和服务端的解决方案。 下载地址：http://www.roaringpenguin.com/products/pppoe
2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP模拟）
大家好！今天，我将为大家解析两种常见的接入技术：PPPoE和动态IP地址分配。这些技术在我们日常的互联网接入中扮演着重要的角色。让我们一起来了解它们的优点和缺点，看看它们各自都有哪些特点吧！
由于这个时代对网络的依赖，多条宽带的接入变得很平常，本文讲述某企业申请了两条电信光纤，一条是固定IP的城域网，另一条则是PPPOE拨号的普通宽带，前者用于服务器和硬盘录像机，后者用来办公上网。
新版ROS(需要官方硬件)的IP菜单下有个Cloud，其实就是动态域名的，将此功能开启后，过一会儿Public Address和DNS Name中就会显示出内容，前者为你的外网IP地址，后者为自动创建域名，以后使用这个域名访问就行了。
1)如果上网方式为PPPoE，即ADSL虚拟拨号方式，则需要填写网络服务商提供的上网账号和密码，如图4-7所示。
Juniper SRX防火墙的DHCP配置方法在之前介绍过了，这次主要介绍netscreen防火墙的配置方法，虽然Juniper现在主推SRX了，但是NS在工作中还是很常见的，所以了解下，也许在工作中就遇到了呢!~
作者 gethostbyname 流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒，以至于大家都麻木了。早已见惯运营商的各种劫持，频繁的广告弹窗，大家也无可奈何。这么多年也没出现过什么损失，也就睁只眼闭只眼。 事实上，仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客，运营商
这套课程竟然以解决实际工作需求为主的，那当然少不了实战了，之前一直没涉及到实战的内容，主要是就算是一个小型办公也离不开最简单的安全策略配置、NAT配置，但这2个内容就已经讲解了14篇内容，但是这14篇内容已经把这几个方面讲解的非常通透了，对于实际中不管是规划、配置、排错都有很大的帮助，接下来就是博主以工作中常见的场景为案例讲解下部署与容易遇到的问题。
1、先关闭虚拟机中的操作系统，回到虚拟机主界面 双击主界面右上方的的“Ethernet”，弹出“Network Adapter”对话框，选择“NAT”
IPv6是大势所趋，就在前段时间湖南联通发布公告，对家庭宽带提供 IPv6 地址，不再提供 IPv4地址，那本文就介绍 个人宽带如何开启 IPv6网络访问。
想起来我已经好久没有写文章了，于是来水一篇，因为这几天一直在研究废物利用，啊呸，一直在研究怎么把我吃灰的树莓派4B合理的运用起来，可是一时间居然想不起来该拿来干嘛，因为电信大内网的缘故（辣鸡电信500M专线宽带都不给我公网IPV4，差评！），我没有公网IPV4，所以可玩性低太多了，但是我又想起来不是还有公网IPV6吗？？？我们这里三网的移动数据都是带有公网IPV6的，但是我不怎么确定我的宽带有没有IPV6，毕竟我光纤猫一直都是用的路由模式，没有获得过IPV6，于是我开始了尝试：
PPP协议（Point-to-Point Protocol）是一种数据链路层协议，通常用于在用户设备和ISP（互联网服务提供商）之间建立数据链路连接。
首先检查一下家里线路，看屋内接头是否接好，线路是否经过了什么干扰源，比如空调、冰箱、电视等，尽量与这些用电设备保持一定的距离。也可以自行把室内的线路使用抗干扰能力更强的网线代替。确保线路连接正确。电话线入户后连接接线盒，然后再到话音分离器分离，一线走电话、一线走MODEM(分离器上有标注)。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，PC接ADSL Modem附带的双绞线。线路是影像上网的质量的重要因素之一。距离用户电缆线100米以内的无线电发射塔、电焊机、电车或高压电力变压器等信号干扰源，都能使用户下线接收杂波（铜包钢线屏蔽弱，接收信号能力强），对用户线引起强干扰。受干扰的信号往往是无屏蔽的下线部分进入，因为中继电缆有屏蔽层，干扰和影响都很小。如果在干扰大的地方用一些带屏蔽的下线，就会减少因干扰造成的速度不稳定或掉线现象。另外，电源线不可与adsl线路并行，以防发生串扰，导致adsl故障。另外其他也有很多因素造成网络不稳定，例如信号干扰、软件冲突。手机这一类辐射大的东西一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。
随着运营商对宽带接入技术要求的不断提高，以 xDSL、CableModem 和以太网为主的几种宽带接入技术在用户管理和计费等方面的不足开始显露，已无法满足运营商的需求。在众多的接入技术中，以太网接入方式经济实惠，而 PPP 协议又可以提供良好的访问控制和计费功能，结合以太网的经济性及 PPP 良好的可扩展性与管理控制功能，于是产生了 PPPoE （Point-to-Point Protocol over Ethernet，在以太网上承载 PPP协议） 。PPPoE协议的提出很好地解决了用户管理和上网收费等实际应用问题，得到了运营商的认可并广为采用。
首先我们下载routeros的图形化配置工具winbox https://mikrotik.com/download 目前最新版本为3.18 并且只有exe版本，如果没有windows的同学请先安装wine来启动此程序。
随着宽带用户爆发性增长，PPPoE被带进了各家各户，而它的安全缺陷却一直没有受到足够关注，直至今日成为了一种低成本的通杀型路由器攻击手段。 PPPoE（Point-to-Point Protocol Over Ethernet），是将点对点协议（PPP）封装在以太网（Ethernet）框架中的一种网络隧道协议。其由UUNET、Redback Networks和RouterWare所开发的，并于1999年发表于RFC 2516说明中。 近二十年过去了，PPPoE被广泛应用在网络接入场景，较为有名的ADSL便
目前部分地区已经支持IPV6地址，具体可以咨询对应网络运营商（客服可能不知道IPV6是啥）或者网上搜索。从测试来看，成都电信手机网络已经支持IPV6，成都电信宽带还需要经过一番折腾。在此记录和分享一下，其它地区获取IPV6方法大同小异，内容仅供参考如有错误还请斧正。
Maximum Transmission Unit，缩写MTU，中文名是：最大传输单元。
静态IP地址（又称固定IP地址）是长期分配给一台计算机或网络设备使用的IP地址。一般来说，一般是特殊的服务器或者采用专线上网的计算机才拥有固定的IP地址而且需要比较昂贵的费用。
说明可以看到分支的机构非常简单，典型的小企业或者分支的机构，一台出口路由器，下接三层交换机，然后在连接二层交换机。有的甚至，没有三层交换机，直接是路由器+二层交换机。
在使用动态vps服务器的时候发现一枚已经写好的自动配置拨号的shell脚本，分享一下，免去手动配置的烦恼，代码如下
dns服务器地址如何设置？DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置)。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。那么dns服务器地址要怎么设置呢？
主路由一般安装爱快或者ROS，主要负责PPPOE拨号、实现多拨、流控、宽带叠加等功能，辅路由一般安装OpenWrt用于实现去广告、网易云音乐听歌等功能。
DNS遭受劫持示意图 DNS劫持可用于DNS域欺骗(Pharming，攻击者通常目的是为了显示不需要的广告以产生收入）或用于网络钓鱼（fishing，攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据）。 互联网服务提供商（ISP）也可能通过DNS劫持，以接管用户的DNS请求，收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。
Vpdn子模块是L2TP模块以及PPTP模块中和VPDN组打交道的一个子模块，主要用于创建和管理VPDN组信息， NAC（Network Access Concentrator)和NS(Network Server,又称Tunnel Server)都需要从VPDN组配置中获取相关的信息，用于创建通道和会话。这里要特别说明的是，在下面的说明中，对于L2TP协议，NAC被称作LAC（L2TP Access Concentrator），NS被称作LNS（L2TP Network Server）；对于PPTP，NAC被称作PAC（PPTP Access Concentrator），NS被称作PNS（PPTP Network Server）；对于PPPOE，NAC作为其Client端，NS作为其Server端。
之前写过一篇基础的 OpenWrt 设置教程，没想到一直都有不少访问量。考虑到时间已经过去了这么久，是时候更新一版了。本次的 OpenWrt设置教程基于原版 19.07.7 ，大体上也适用于国内二次开发的 Lede 分支。文章可能会比较长，可以使用目录导航或者搜索关键词快速定位。
在电信上申请了网号和密码，想让电脑通过adsl拨号上网。电脑和网络配置如下：
删掉多余的策略，因为是三个接口负载均衡，所以我们只创建了一个名为balanced的成员。添加三个接口，然后保存即可。
NetworkManager确保网络连接正常。 当检测到系统中没有网络配置但有网络设备时，NetworkManager会创建临时连接以提供连接。 通过不同的工具（GUI，nmtui，nmcli）提供管理。 NetworkManager可以配置网络别名，IP地址，静态路由，DNS信息和V**连接，以及许多特定于连接的参数。 重新启动后保持设备状态，并接管重新启动期间设置为受管模式的接口。 未明确设置为不受管理但由用户或其他网络服务手动控制的设备。 可以和network服务一起并行运行（systemctl start|stop|restart|status network），后续估计会被NetworkManager完全替代。 系统会优先启动NetworkManager，再启动network避免NetworkManager的配置被篡改。 如果启用了NetworkManager，ifup和ifdown将询问NetworkManager是否由NetworkManager管理要操作的接口，取决于ifcfg文件的”DEVICE=”行，内部会将up和down请求转给NetworkManager。 不受NetworkManager管理的设备，如果调用ifup或ifdown，则脚本将使用非NetworkManager机制来启动连接。 NetworkManager提供了一种基于连接状态运行其他自定义脚本以启动或停止服务的方法。默认情况下，该/etc/NetworkManager/dispatcher.d/目录存在，并且 NetworkManager在其中按字母顺序运行脚本。每个脚本必须是根用户拥有的可执行文件，并且必须只有文件所有者的写权限。
接线：电脑接软路由ETH0，6口软路由宽带线接ETH5，4口软路由宽带线接ETH3，根据自己实际购买情况接线
方法1(接口方法) / ip firewall nat add chain=dstnat in-interface=adsl接口名 protocol=tcp dst-port=要开放的外网端口 \ action=dst-nat to-addresses=要映射的内网IP地址 to-ports=要映射的内网端口 comment=”” \ disabled=no
某客户的华为防火墙已经工作了十几年，最近有点不正常，每个月总有那么几次断网，接口会自动down，而且每次只能重启了事，但是防火墙重启时间长，次数多了总觉得影响办公。
新年第一天上班，最怕客户来问好，因为“新年好”的下一句，多半是“没网”、“网盘没了”甚至还有“服务器没法开机了”这种耸人听闻的噩耗。
Linux里面配置ADSL上网是件很麻烦的事。但配置完成之后就能开机自动拨号上网，可谓十分的方便。支持的系统有Redhat,CentOS,SuSE,FreeBSD,Ubuntu等常见的Linux。
最近在调研pppoe 客户端在vpp中的应用，发现相关的资料还是比较少的，在vpp-dev邮箱列表中可以找到一些信息。下面就来简单说明一下：
在工作中，很有可能遇到的外网接入方式就是ADSL拨号了，虽然看着简单，但是这里讲讲Cisco路由器上面的一些注意事项与配置。
为了了解HTTP，必须的了解TCP/IP协议族。 通常使用的网络实在TCP/IP协议族的基础上运作的。而HTTP就属于他的一个子集。 1、TCP/IP 协议族 计算机与网络设备要相互通信，双方就必须基于相同的方法。比如：如何探测到通信目标、由哪一方先发起通信、使用哪种语言等等好多规则。 然而这种规则就是所谓的协议（protocol），你要用我就按照我协议的规则来。常用协议有：tcp，http，ftp，dhcp，dns，ip，pppoe，udp，snmp，icmp等等。 像这样把与互联网关联的协议集合起来总称
家用无线路由器作为家庭里不可或缺的网络设备，在给普通人带来极大便利的同时，也给处于互联网时代的我们带来了很多安全隐患，本文将针对普通家用无线路由器的常见攻击过程进行拆解并提出相应的防御建议，希望对大家有所帮助。 一、盗取无线密码 针对无线路由器最常见的攻击方式就是盗取无线密码，常见无线路由器的无线加密方式为WEP和WPA/WP2，通过无线路由配置的加密方式采取不同的攻击手法，再运用一些特殊的技巧，就可以轻易得到无线路由器的无线密码。 下图为常见的无线路由加密方
其实就是把之前的内容汇总到一个文章方便阅读。为了节省大家的时间，建议挑自己感兴趣的内容看，而不是从上往下看，建议看一切文字材料都保持这样的习惯。
一台双网卡服务器，安装Ubuntu Server 12.04，网卡 eth0 空置，eth1连接局域网，IP 192.168.1.1/24，先连接了宽带路由器。
sed命令选项 -e script 在处理输入时，将script中指定的命令天到运行的命令中。 -f file 在处理输入时，将file中指定的命令添加到运行的命令中 -n 不要为每个命令生成输出，等待print命令来输出 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ [root@pppoe ~]# echo this is wangzi | sed 's/wangzi/tiancai w/' this is tiancai w sed编辑器本身不会修改文
家里的路由器TL-WR941D还是多年前买的，之前一直用着还挺稳定的，只不过有时觉得网速有点慢。最近却频频遇到问题，一会儿ping国外某个IP丢包率奇高，一会儿DNS经常解析域名失败。之前就听说现在OpenWRT已经很稳定了，今天周末在家没什么事儿，决定刷OpenWRT算了。 下载对应的刷机包 刷之前先进TP-Link的Web管理控制台看了下版本，发现是TL-WR941D v6版，因此下载对应的刷机包, 登入TP-Link的Web管理控制台，在更新系统那里选择该刷机包，直接刷入就可以了。 配置OpenWRT
在使用PPPoE（Point-to-Point Protocol over Ethernet）连接时，可能会遇到网络故障或连接问题。本文将指导您如何重置和重新配置PPPoE连接，以解决这些问题并恢复网络连接。
本章节介绍 ThreadX NetXDUO网络协议栈，让大家对NetXDUO有一个整体的了解。
亲爱的读者朋友们！今天，我将带你一起探索企业级PPPoE，这个让你畅快玩转互联网的神奇协议！
目前宽带比较流行的接入方式为ADSL，ADSL是非对称DSL技术，使用的是PPPoE（PPP over Ethernet）协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
