PPPOE代理配置说明
神行者路由配置
修改PPPOE服务-高级设置
"PPPOE代理拨号"选择 "允许指定地址池用户"
选择"关闭"则会将指定PPPOE服务的的代理PPPOE拨号功能关闭
- 修改PPPOE地址池设置
PPPOE设置-地址池
地址池名称:对接RADIUS服务时,需要与RADIUS服务下发的名称保持一致,不支持中文地址池名称。
地址池:可供分配的IP地址池范围
DNS服务器:拨号客户机获取的DNS地址。
启用PPPOE代理:PPPOE代理拨号开关,默认关闭。
物理网卡:PPPOE代理出口网卡。
放行代理失败用户:对代理拨号失败的用户,以本地方式接入。
处理VLAN:代理拨号是否需要携带VLAN信息。
使用用户VLAN:代理拨号使用用户侧的VLAN信息。
外层VLAN:代理拨号出口使用的外层VLAN。
内层VLAN:代理拨号出口使用的内层VLAN。
- 计费端配置
<!-- -->
1) 凌风计费配置
- 计费指定地址池
"套餐列表"-"修改套餐组"
地址池名:填写好代理用户的地址池
二次认证:如需要下发代理拨号运营商一侧的用户名、密码、VLAN标识,则选择NAT转换
- 配置二次认证
计费配置用户二次认证的用户名、密码、VLAN信息
指定VLAN:上级运营商VLAN信息,外层vlan/内层VLAN,为空则使用路由地址池指定的VLAN信息
代拨账号:上级运营商的拨号账户,为空则使用用户侧携带的账号
代拨密码:上级运营商的拨号密码,为空则使用用户侧携带的密码
用户拨号上后,在线信息里会显示代理认证
2) 本地用户
- PPPOE本地用户
PPPOE设置-账户管理-用户组,用户组指定PPPOE代理使用的地址池
归属test用户组的用户都会通过PPPOE代理拨号
本地用户对接PPPOE代理,不需要本地用户的密码和上一级运营商一致
PPPOE代理用户获取的IP地址是上一级运营上下发的
用户拨号上后,在线信息里会显示代理认证
PPPOE代理其他事项
路由端账户过期
PPPOE代理账户,可以通过本地账户管理或者RADIUS计费管理账户生效时间,在线信息里红色表示过期帐号
- 运营商账户过期
上一级运营商过期后,代理帐号是无法拨号登录的
- 账户限速
PPPOE代理默认是上级运营商的限速信息。
PPPOE代理账户可以通过RADIUS计费或者本地账户下发的限速信息生效,需要将"QOS流量-高级流控"勾上 "PPPOE代理限速",
- 代理拨号用户、密码
本地用户对接PPPOE代理,不需要本地用户密码和上一级运营商一致
RADIUS对接PPPOE代理,需要RADIUS用户密码和上一级运营商一致
凌风20171204以后的版本支持用户密码修改
- 代理拨号VLAN的配置
代理拨号的VLAN信息不支持范围填写
运营商帐号带外层VLAN信息,上一级运营商指定的外层VLAN信息是 1000
- 运营商帐号带QinQ信息
上一级运营商指定的VLAN信息是 1000/7
- 运营商不同帐号带不同的QinQ信息
RADIUS计费
凌风20171204以后的版本支持用户密码修改和VLAN信息的下发,之前的版本不支持VLAN信息下发
PPPOE设置-帐号管理
不同帐号指定不同的PPPOE代理VLAN信息
- PPPOE代理放行失败用户
如用户代理拨号失败,则允许用户拨号,并使用路由的NAT或者路由出网
- PPPOE代理拨号日志
可以在PPPOE设置-日志记录 选择代理拨号,查询代理拨号的日志信息