第 49 章 PPPoE中继代理

当运营商有需要在同一台路由上一部分用户直接上级设备认证,另一部分用户路由本地认证时,就需要应用PPPoE中继代理来完成。一般应用拓扑图如下:

其中海蜘蛛路由的WAN1线路连接到互联网,WAN2线路连接到上级PPPoE认证的运营商,下面带两个不同区域,其中LAN1口连接的是小区用户,采用路由本地radius认证上网,LAN2连接的是商业区,采用上级PPPoE认证上网。

海蜘蛛官网下载pppoe_agent.pkg扩展模块,进行安装,然后进入“服务应用”-“PPPoE拨号服务”中配置本地radius认证,其中监听设备只勾选LAN1:

接着进入“服务应用”-“PPPoE中继服务”配置中继认证。这里的PPPoE客户端网卡指需要向上级认证请求的用户端的网卡接口,PPPoE服务端网卡是和上级PPPoE认证服务器相连接的网卡接口。

对于LAN2下面的拨号用户,可以理解成PPP拨号信息直接穿透路由到上级PPPoE认证服务器进行认证。