chenfei0528 发表于 2007-7-18 12:40:01

pppoe-server的疑惑，请高手们回答啊！

做了pppoe server（路由方式访问internet) ,其下的客户可以通过pppoe拨号上网！但是问题时用户可以通过使用ipconfig/all命令，再在客户端改变网卡相关参数，这样不用拨号也能上网了！

如何做到只允许拨号才能上网呢？

[ 本帖最后由 chenfei0528 于 2007-7-18 16:11 编辑 ]

paldos 发表于 2007-7-18 13:41:20

不拨号就不叫ppp了:lol

chenfei0528 发表于 2007-7-18 16:08:42

看来这个问题蛮难的！

有人建议设置ppoe-server的网卡不设ip，但是大家知道ppp profile set 命令中必须设local-address=x.x.x.x ,这样用户只要先进行pppoe拨号，然后tracert 一下，就可以找到这个x.x.x.x .断开pppoe连接，手动设置网卡参数就可以绕过pppoe认证了。

那么到底怎样才能只允许pppoe拨号上网，而忽略那些手动设置网卡参数后直接上网的方式呢？？？？

weikun444 发表于 2007-7-18 16:39:52

内网网卡的arp设为reply-only,然后把IP-ARP里的内容清空后,他再改IP也上不去了,只有上PPPOE才能上网.

tpy372 发表于 2007-7-18 16:52:37

如果全pppoe..lan网卡不设ip即可

chenfei0528 发表于 2007-7-18 17:09:12

如何禁止用户使用nat呢

如果一个用户有合法的pppoe账户，他在自己的机器设置了nat,如何禁止该用户向其他用户提供接入服务呢？

[ 本帖最后由 chenfei0528 于 2007-7-18 17:11 编辑 ]

kulengzz 发表于 2007-7-18 17:12:14

原帖由 chenfei0528 于 2007-7-18 16:08 发表 http://bbs.routerclub.com/images/common/back.gif
有人建议设置ppoe-server的网卡不设ip，但是大家知道ppp profile set 命令中必须设local-address=x.x.x.x ,这样用户只要先进行pppoe拨号，然后tracert 一下，就可以找到这个x.x.x.x .断开pppoe连接，手动设置网 ...





local-address=x.x.x.x根本不需要设置. LAN不设IP地址 登录WINBOX使用mac

kulengzz 发表于 2007-7-18 17:13:15

原帖由 chenfei0528 于 2007-7-18 17:09 发表 http://bbs.routerclub.com/images/common/back.gif
如果一个用户有合法的pppoe账户，他在自己的机器设置了nat,如何禁止该用户向其他用户提供接入服务呢？


貌似可以CHANGE TTL

tpy372 发表于 2007-7-19 01:45:25

这还不容易。。禁止他的账号即可

胡天胡地 发表于 2007-7-19 09:46:42

那个ＬＯＣＡＬ　ＡＤＤＲＥＳＳ　乱填个ＩＰ，不需要填内网卡ＩＰ，即内网卡不要设ＩＰ，
我那个ＩＰ填的是 1.1.1.1
关于限制ＮＡＴ，一是ＰＰＰＯＥ　拨号用ＭＳＣＨＡＰＶ２协议，这样一般的百把块的路由，根本拨不了，二把是改变ＴＴＬ为０，做了这两步，想共享上网就有点难度，仅对菜鸟而言
页: [1]
查看完整版本: pppoe-server的疑惑，请高手们回答啊！