前言* 随着互联网的发展，越来越多的中小型公司需要组建简单局域网使公司内部员工上网，并能实现简单上网行为管理，Linux作为网关服务器是再适合不过了，又开源又免费，而且还能免费发布Web。

 一、搭建所需环境

  Centos 5.3 64 位系统，配置双网卡；开通ADSL拨号账号和密码等前期相关工作，公司简单的拓扑图如下：

  Centos 5.3 ADSL拨号组建中小型企业网络_第1张图片

 二、正式配置

   
   
   
   
    
    
    
    
    
  1.  根据拓扑图连接好公司内部局域网，这里我们只配置Linux网关服务器，如下：  
    2. 
    
    
    
    
  2.  
    3. 
    
    
    
    
  3. 要公司内部能上网，首先得保证linux网关服务器先上网，配置pppoE拨号.  
    4. 
    
    
    
    
  4.  
    5. 
    
    
    
    
  5. yum install rp-pppoe –y  安装rp-pppoe一个包即可，也可以在光盘里面使用rpm安装.  
    6. 
    
    
    
    
  6.  
    7. 
    
    
    
    
  7. 安装完pppoe后，我们开始配置网卡，设定eth0为公司内网网关为192.168.0.1，eth1为ADSL拨号网卡。注* eth0直接配置ip+子网掩码即可；eth1启用网卡不用配置ip 
    8.

三、开始设置ADSL拨号

   
   
   
   
    
    
    
    
    
  1. 执行这个命令:   /usr/sbin/adsl-setup  根据提示配置即可。  
    2. 
    
    
    
    
  2.  
    3. 
    
    
    
    
  3. >>> Enter your PPPoE user name: ——此处输入拨号帐号的用户名   
    4. 
    
    
    
    
  4. >>> Enter the Ethernet interface connected to the ADSL modem For Solaris, this is likely to be something like /dev/hme0. For Linux, it will be ethn, where n is a number. (default eth0): ——输eth1   
    5. 
    
    
    
    
  5. >>> Enter the demand value (default no): 默认回车即可  
    6. 
    
    
    
    
  6. >>> Enter the DNS information here: ——输入当地运营商的DNS服务器IP，不知道可以直接回车。  
    7. 
    
    
    
    
  7. >>> Please enter your PPPoE password: ——输用户口令  
    8. 
    
    
    
    
  8. >>> Please re-enter your Passwd:－－确认口令   
    9. 
    
    
    
    
  9. >>> Choose a type of firewall (0-2): ——输2   封装使局域网其他机器能上网  
    10. 
    
    
    
    
  10. >>> Accept these settings and adjust configuration files (y/n)? ——输y 完成设置  
    11. 
    
    
    
    
  11.  
    12. 
    
    
    
    
  12. 会生成一个 ppp0临时网卡，/etc/sysconfig/network-scripts/ifcfg-ppp0 
    13.

四、启动拨号连接

   
   
   
   
    
    
    
    
    
  1. /usr/sbin/adsl-start 不报错，然后ping g.cn或者baidu.com 正常上网即可，如果无法上网请配置linux /etc/resolv.conf 输入nameserver 202.106.0.20 或者检查拨号是否正常。  
    2. 
    
    
    
    
  2.  
    3. 
    
    
    
    
  3. 确认linux网关能上网后，然后配置防火墙加入下面一句话即可。  
    4. 
    
    
    
    
  4.  
    5. 
    
    
    
    
  5. -A POSTROUTING -s 192.168.0.0/24 -o ppp0 -j MASQUERADE  
    6. 
    
    
    
    
  6.  
    7. 
    
    
    
    
  7. 然后开启转发：  
    8. 
    
    
    
    
  8.  
    9. 
    
    
    
    
  9. echo  “1” >>/proc/sys/net/ipv4/ip_forward 即可！  
    10. 
    
    
    
    
  10.  
    11. 
    
    
    
    
  11. 重启防火墙 /etc/init.d/iptables  restart ；客户端验证上网！ 
    12.

五、配置后总结

   
   
   
   
    
    
    
    
    
  1. 防火墙里面还可以配置更多的东西，例如发布web网站，FTP等，限制客户端上网MAC和ip，限制某个端口，及ip重定向等等，后期跟squid缓存服务器一起写出来 
    2.