PPPoEサーバとは？ 
フレッツなどでは、ISPに接続するためにPPPoEという接続方式を使っています。ブロードバンドルータはPPPoEクライアントの機能を持っています。このPPPoEクライアントを接続するためにPPPoEサーバが必要です。
PPPoEサーバを何に使うの？
PPPoEサーバは、通常接続事業者（フレッツを提供しているNTT東西とか）の設備なので、一般の利用者がこのPPPoEサーバ機能を必要とすることはほぼ皆無です。
使い道としては、ブロードバンドルータの動作確認や、VPNを組むときの接続試験などに使えます。PPPoEを使ってインターネットVPNを組む場合、試験用にプロバイダのPPPoEアカウントが複数必要です。しかし、PPPoEサーバを自分で立てることで、試験のためにプロバイダと契約してアカウントを利用する必要がなくなります。
PPPoEサーバはLinuxなどを使って自作することもできますが、pfSenseを利用すれば結構簡単に立てれます。
使い道としては、ブロードバンドルータの動作確認や、VPNを組むときの接続試験などに使えます。PPPoEを使ってインターネットVPNを組む場合、試験用にプロバイダのPPPoEアカウントが複数必要です。しかし、PPPoEサーバを自分で立てることで、試験のためにプロバイダと契約してアカウントを利用する必要がなくなります。
PPPoEサーバはLinuxなどを使って自作することもできますが、pfSenseを利用すれば結構簡単に立てれます。
pfSenseのPPPoE機能
pfsenseはデフォルトでこのPPPoEサーバ機能を持っています。設定も簡単です。
- pfSenseでPPPoEアカウントを管理する
- RADIUSでPPPoEアカウントを管理する
設定方法
Service>PPPoE Serverから設定を始めます。まずは「Configration」タブから。
- Enable PPPoE server
- Interface
- Subnet netmask
- Number of PPPoE Users
- Server address
- Remote address range
- 注意点
Saveしたら、Userタブに移動します。PPPoE認証用のアカウントを設定していきます。
最初はユーザはいないので、「＋」をクリックしてユーザを追加します。
ユーザを追加します。
- Username
- Password
- IP address
終わったらSaveしてください。この段階で、PPPoEクライアントからは接続できるようになります。しかし、まだ通信はできません。Firewallのルールで通信が許可されていないからです。FirewallのRuleで通信を許可してあげることでPPPoEクライアントが通信できるようになります。
「Firewall」→「Rule」を選んでください。
PPPoEを有効にすると、「PPPoE VPN」というタブが増えています。ここでPPPoEクライアントの通信を許可してあげます。
とりあえず全通信を許可してみたところ。必要な通信だけ許可するようにしてください。
接続確認
接続されているPPPoEクライアントをGUIから確認する方法は見つかりませんでした。
CLIからifconfigを入力するとngインターフェースに接続されているのが確認できます。
CLIからifconfigを入力するとngインターフェースに接続されているのが確認できます。
結論、pfSenseのPPPoEサーバ機能は使えるか？
- テスト用や勉強用には十分。
- 多分、実運用で使うことはないので、安定してなくても心配ない。
- 使える、と言いたいが、使う人が限定されると思うので、「必要な人には使える」としておこう :D
コメントをかく