要在Linux下使用PPPOE认证方式，必须安装PPPOE客户端软件。下面说明如何进行安装：
网卡配置。 两块网卡，eth1为拨号网卡，IP：192.168.1.254（其他的地址也可）；eth0为内网网卡，IP：192.168.0.254.掩码均为255.255.255.0.局域网网段为192.168.0.0.
注意：此处两块网卡均不能设网关。 拨号（PPPOE）的网卡不用设置
2、 PPPoE软件的升级与安装
1） 在 /pppoe/#download 下载
2） 安装rp-pppoe.以root身份执行
rpm –Uvh rp-pppoe-3.5-1.i386.rpm
3、 修改/etc/ sysctl.conf
将其中的
net.ipv4.ip_forward = 0
改为
net.ipv4.ip_forward = 1
4、 去除ipchains模块，只选择iptables方法如下：
1）setup
2）选择system service
3）去除ipchains
4）选中iptables
5）重启机器
5、 PPPoE客户端配置
在rp-pppoe-3.5-1.i386.rpm安装完毕后，接下来就可进行PPPoE客户端配置了。过程如下。
#/usr/sbin/adsl-setup
>;>;>; Enter your PPPoE user name: ——此处输入拨号帐号的用户名
>;>;>; Enter the Ethernet interface connected to the ADSL modem For Solaris, this is likely to be something like /dev/hme0. For Linux, it will be ethn, where n is a number. (default eth0): ——输eth0
>;>;>; Enter the demand value (default no): ——输no
>;>;>; Enter the DNS information here: ——输210.52.149.2（视当地运营商的DNS服务器IP而定）
>;>;>; Please enter your PPPoE password: ——输网通用户口令
>;>;>; Choose a type of firewall (0-2): ——输0
>;>;>; Accept these settings and adjust configuration files (y/n)? ——输y
6、 启动拨号连接
/usr/sbin/adsl-start
成功连接后，屏幕显示Connected.
此时这台linux已可以上网浏览了。
注意：如果重启networdk服务 在ppp0起不来出现“/sbin/adsl-start: line 217:4652 Terminated$CONNECT \"$@\" > /dev/null 2>&1” 错误 用如下命令 解决setenforce 0 关闭selinux 关闭selinux 用如下方法也行 关闭SELinux认证 编辑 /etc/selinux/config文件，配置以下选项 SELINUX=disabled 然后执行以下命令使修改生效 # setenforce 0
7、 IP伪装
为了使局域网中的其他机器能通过Linux服务器共享上网，至少须执行下面的命令：
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
完成后，在192.168.0.0网段（网关为192.168.0.254）的PC机就可透过Linux上网了！
8、 开机自启动
为了使Linux服务器能够自动拨号，执行下面步骤。
1）chkconfig ——add adsl
2）setup
3）选择system services
4）选中ADSL
5）OK退出
6）打开/etc/rc.d/rc.local，在该文件的末尾添上下面语句
echo \"[OK]\"
echo \"Drop ICMP form anywhere\"
echo 1 >； /proc/sys/net/ipv4/icmp_echo_ignore_all
echo \"[OK]\"
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE
说明：前面四句用于关闭ICMP，防止别人Ping.
实现 内网端口映射如公网IP地址是：114.243.240.128 访问114.243.240.128的8000端口 跳转到192.168.0.71：8000
如果有公网IP 则一条就可以
iptables -t nat -A PREROUTING -d 114.243.240.128 -p tcp --dport 8000 -j DNAT --to 192.168.0.71:8000
如果是拨号 则照下操作
1. 现在需要让公网上的机器访问外网卡的8000端口，并转发到192.168.0.71的8000端口
# service iptables stop
# vi /etc/rc.local
/bin/bash /usr/local/sbin/firewall
/bin/bash /usr/local/sbin/DNAT-IP &
# vi /usr/local/sbin/firewall
#! /bin/bash
WAN=$(ifconfig ppp0|grep \"inet\"|awk \'{print $2}\'|awk -F: \'{print $2}\')
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -F -t nat
iptables -X
iptables -X -t nat
iptables -P INPUT DROP
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i ppp0 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -d $WAN -p tcp --dport 8000 -j DNAT --to 192.168.0.71:8000
# vi/usr/local/sbin/DNAT-IP
#! /bin/bash
while true
do
WAN=$(ifconfig ppp0|grep \"inet\"|awk \'{print $2}\'|awk -F: \'{print $2}\')
iptables -t nat -R PREROUTING 1 -d $WAN -p tcp --dport 8000 -j DNAT --to 192.168.0.71:8000
sleep 60
done
6. 将/etc/sysconfig/network-scripts/ifcfg-ppp0中的PPPOE_TIMEOUT=80，改为0，这样不会自动掉线
执行脚本 启动 iptables就可以了。。
