pppoe旁路释义即在pppoe服务中开启免认证功能,用户.docVIP

PPPOE旁路释义：即在PPPOE服务中开启免认证功能，用户仍然需要通过拨号上网，但是对于用户拨号的帐号和密码不再做合法性认证，用户使用任意帐号密码均可拨号上网。通常用于应急处理或是不需要认证，但是需要进行PPPOE拨号的环境使用。 在使用网关设备进行测试或上网时，有一些情况可能需要开启旁路认证，主要如下： 测试设备时，或是测试其他功能时 通过远程计费认证，但是线路不通时 通过计费进行认证，但是计费出现故障时 旁路设置方法如下： 进入网关的PPPOE，点击修改按纽，如下图示，进入PPPOE服务修改页面。 在此页面，修改时，注意红框所标示的三个位置 远程IP地址：此地址如果是测试使用，可以不必修改。但我们可能要在运营过程中出现计费故障，为了保障用户上网，需要修改为旁路认证，此时就有必要修改这里的 远程IP地址 ，原因是：由于修改PPPOE服务，不会导致原有用户掉线，而每次修改并提交PPPOE服务后，系统都会重新提交配置，新拨上来的用户会按照地址池里的地址重新分配，因此如果不做修改，新拨上来的用户，会从此地址池中重新分配和原有用户同样的IP地址，这样就会导致IP地址冲突，新拨用户和原有的用户都无法上网。 认证方式：原来采用的是RADIUS认证，此处修改为旁路即可。 带宽限制：修改为旁路后，下面会出现带宽限制的选项，此处最好是选择启用，因为如果不进行限制，那么新拨上来的用户，会大量占用带宽，导致网络变慢。此处勾选了限制后，所有新拨上来的用户，都会按照此处限制的分配带宽，由于是统一分配，因此分配的带宽也是一样的，可以根据实际情况填写，如需给用户1M带宽，则填写1024，以此类推。 NAT设置 由于我们设置防火墙规则的时候，通常都只是设置一个PPPOE拨号的网段能上网，其他的网段不能上网，因此，如果在PPPOE服务中修改了远程用户端的IP地址段，则需要添加NAT规则，让新用户拨号上网的网段也能够上网。 我们可以先看一下NAT规则，假设原有的PPPOE拨号网段是172.18.0.0/16，则NAT规则如下图所示： 如果我们将PPPOE远程客户端的IP段修改为：172.19.0.0/16，则需要添加对应的NAT规则，新拨号用户才能正常上网，在NAT设置中点击添加按纽，照下图中进行添加即可。 源地址：PPPOE用户拨号网段 外网接口：选择WAN接口，如果有多个WAN接口，则需要添加多条规则 方式：伪装即可 注意：如果不是用蓝海卓越的网关设备做为NAT设备，而只是做为PPPOE服务器，上级还有一个专门的防火墙或路由器处理NAT，则需要在上级设备里添加回程路由，添加方式为： 目标地址：172.19.0.0/16 接口：LAN接口（即与蓝海卓越网关外网口连接的接口） 网关地址：蓝海卓越网关的WAN口IP地址。 蓝海卓越 技术部 2013年