Config Cisco ADSL Access (PPPoE Client)

Lorsqu’un service Provider fournit au client un accès Internet direct de type ADSL (généralement une ligne téléphonique RJ-11), c’est qu’il utilise le PPPoE (over Ethernet).

Les Services Providers utilisent souvent le PPP pour la conf ADSL car c’est tout simplement un protocole qui supporte l’authentification CHAP.

PPPoE crée un tunnel Point-to-Point à travers une liaison Ethernet en encapsulant la trame PPP dans une trame Ethernet plus large.

Le client doit dans ce cas demander un modem au Service Provider avec toute la conf nécessaire dedans, puis brancher son routeur WAN au modem. Sinon, il peut utiliser directement son propre routeur WAN (s’il contient une carte qui accepte le lien RJ-11) et implémenter la conf nécessaire : Routage, NAT, PPPoE Client, ect.

C’est ce qu’on verra dans ce qui suit : comment utiliser un routeur WAN Cisco pour la config d’un Accès ADSL Simple ?

• Configuration de l’Interface logique Dialer :

interface Dialer 3
 encapsulation ppp
 ip nat outside
 ip virtual-reassembly
 ip address negotiated
 ppp authentication chap callin
 ppp chap hostname Ali
 ppp chap password Ali-133
 ip mtu 1492
 dialer pool 1
 dialer-group 1  

Si le client achète son propre adressage IP publique, il peut tout simplement configurer son IP fixe à lui, sinon, le « ip address negotiated » est utilisé dans le cas d’une négociation d’IP dynamique.

Les ppp Hostname et Password sont les paramètres ADSL communiqués par le Service Provider.

Afin d’éviter des fragmentations supplémentaires, le Maximum Transmission Unit (MTU) est fixé manuellement à 1492 au lieu de 1500 (valeur par défaut). On note que le PPPoE header est de 8 Octets.

« Dialer Pool 1 » est le mappage entre l’interface Dialer 3 et l’interface Physique du routeur ATM0.

• Configuration de l’Interface Physique ATM0 :

interface ATM0
 description -Vers WAN SP-
 no ip address
 no atm ilmi-keepalive
 pvc 8/35
  encapsulation aal5snap
  protocol ppp dialer
  dialer pool-member 1

• Configuration du routage par défaut vers Internet ainsi que du NAT :

interface Gi1
 description -Vers LAN-
 ip address 192.168.0.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 exit

ip nat inside source list 1 interface Dialer3 overload

access-list 1 permit 192.168.1.0 0.255.255.255
access-list 1 permit 192.168.2.0 0.255.255.255

Dans l’access-list 1, il suffit de mettre les LANs Client à « Natter » pour accéder à Internet.

La configuration du PPPoE Server est nécessaire côté Opérateur. Le Template est le suivant :

username Ali password Ali-133
ip local pool Pool-Client-A 10.10.10.20 10.10.10.200

bba-group pppoe Profil-Client-A
virtual-template 1
exit

interface virtual-template 1
 ip address 10.10.10.1 255.255.255.0
 peer default ip address pool Pool-Client-A
 ppp authentication chap callin
 exit

  interface Gi0/0/0
 pppoe enable group Profil-Client-A
 no shut