PPPOE代理配置说明

  1. 神行者路由配置

  2. 修改PPPOE服务-高级设置

"PPPOE代理拨号"选择 "允许指定地址池用户"

选择"关闭"则会将指定PPPOE服务的的代理PPPOE拨号功能关闭

  • 修改PPPOE地址池设置

PPPOE设置-地址池

地址池名称:对接RADIUS服务时,需要与RADIUS服务下发的名称保持一致,不支持中文地址池名称。

地址池:可供分配的IP地址池范围

DNS服务器:拨号客户机获取的DNS地址。

启用PPPOE代理:PPPOE代理拨号开关,默认关闭。

物理网卡:PPPOE代理出口网卡。

放行代理失败用户:对代理拨号失败的用户,以本地方式接入。

处理VLAN:代理拨号是否需要携带VLAN信息。

使用用户VLAN:代理拨号使用用户侧的VLAN信息。

外层VLAN:代理拨号出口使用的外层VLAN。

内层VLAN:代理拨号出口使用的内层VLAN。

  1. 计费端配置
<!-- -->

1) 凌风计费配置

  • 计费指定地址池

"套餐列表"-"修改套餐组"

地址池名:填写好代理用户的地址池

二次认证:如需要下发代理拨号运营商一侧的用户名、密码、VLAN标识,则选择NAT转换

  • 配置二次认证

计费配置用户二次认证的用户名、密码、VLAN信息

指定VLAN:上级运营商VLAN信息,外层vlan/内层VLAN,为空则使用路由地址池指定的VLAN信息

代拨账号:上级运营商的拨号账户,为空则使用用户侧携带的账号

代拨密码:上级运营商的拨号密码,为空则使用用户侧携带的密码

用户拨号上后,在线信息里会显示代理认证

2) 本地用户

  • PPPOE本地用户

PPPOE设置-账户管理-用户组,用户组指定PPPOE代理使用的地址池

image.png

归属test用户组的用户都会通过PPPOE代理拨号

  • 本地用户对接PPPOE代理,不需要本地用户的密码和上一级运营商一致

  • PPPOE代理用户获取的IP地址是上一级运营上下发的

用户拨号上后,在线信息里会显示代理认证

  1. PPPOE代理其他事项

  2. 路由端账户过期

PPPOE代理账户,可以通过本地账户管理或者RADIUS计费管理账户生效时间,在线信息里红色表示过期帐号

image.png

  • 运营商账户过期

上一级运营商过期后,代理帐号是无法拨号登录的

image.png

  • 账户限速

PPPOE代理默认是上级运营商的限速信息。

PPPOE代理账户可以通过RADIUS计费或者本地账户下发的限速信息生效,需要将"QOS流量-高级流控"勾上 "PPPOE代理限速",

image.png

  • 代理拨号用户、密码

本地用户对接PPPOE代理,不需要本地用户密码和上一级运营商一致

RADIUS对接PPPOE代理,需要RADIUS用户密码和上一级运营商一致

凌风20171204以后的版本支持用户密码修改

  • 代理拨号VLAN的配置

代理拨号的VLAN信息不支持范围填写

运营商帐号带外层VLAN信息,上一级运营商指定的外层VLAN信息是 1000

  • 运营商帐号带QinQ信息

上一级运营商指定的VLAN信息是 1000/7

  • 运营商不同帐号带不同的QinQ信息

RADIUS计费

凌风20171204以后的版本支持用户密码修改和VLAN信息的下发,之前的版本不支持VLAN信息下发

PPPOE设置-帐号管理

不同帐号指定不同的PPPOE代理VLAN信息

  • PPPOE代理放行失败用户

如用户代理拨号失败,则允许用户拨号,并使用路由的NAT或者路由出网

  • PPPOE代理拨号日志

可以在PPPOE设置-日志记录 选择代理拨号,查询代理拨号的日志信息

image.png

results matching ""

    No results matching ""