请教!设置PPPOE SERVER后,如何让客户端访问内网服务器

ningkq

祝大家  新 年 愉 快 !

局域网内设置成PPPOE拨号上网后,如何访问内部的服务器呢?该服务器不对外部开放!

[ 本帖最后由 ningkq 于 2007-2-18 15:59 编辑 ]

qsjx1

你的ROS设置了DHCP了吗?如果设置了,应该可以直接输入IP就可访问内网服务了。


我的是这样设置的，ROS内网卡IP：192.168.1.1  设置DHCP（指定分配静态IP，便于访问内网服务器，也便于管理），分配地址池192.168.1.2-192.168.1.254 （内网服务器指定分配为192.168.1.59），PPPOE设置地址池为192.168.0.1-192.168.0.254 ，无论内网用户拨不拨号，都可以访问内网服务器192.168.1.59

ningkq

原帖由 qsjx1 于 2007-2-21 08:30 发表
你的ROS设置了DHCP了吗?如果设置了,应该可以直接输入IP就可访问内网服务了。


我的是这样设置的，ROS内网卡IP：192.168.1.1  设置DHCP（指定分配静态IP，便于访问内网服务器，也便于管理），分配地址池192. ...

感谢楼上的回答!这样的话,能防止不拨号上网吗?

qsjx1

可以防止不拨号上网！

我的具体情况是这样的：电信10M光纤，固定IP一个，其它设置就不用说了，内网卡绑定两个IP（192.168.1.1  192.168.2.1）
ROS启动DNS功能，两个地址池（DHCP：192.168.1.2-192.168.1.254 网关：192.168.1.1  DNS：192.168.2.1）（pppoe：192.168.0.1-192.168.0.254 DNS：192.168.2.1）

启用ROS的DNS功能主要是为了方便屏避某些网址。

DHCP绑定客户端MAC并分配固定的IP
pppoe绑定客户端MAC、用户名、密码并分配固定的IP
这两项操作主要是为了便于管理


经过上述设置，我测试了一下，应该可以做到避免直接设置IP就可上网，可能设置起来有点麻烦（我的只有40个客户端），但利用用户名、密码、MAC地址 ”三绑“的形式可以更有效的管理，也可以避免ARP欺骗。


不知我的上述设置是否妥当，高手们帮我诊断诊断，多多帮忙！！！

qsjx1

忘记了很重要的一点：在NAT中只设置192.168.0.1-192.168.0.254的masquerade ，这样，只有通过拨号获得的IP才能上网。

ningkq

谢谢大家的回复,还有一个问题想请教,我想限制内网PPPOE用户访问外网的速度,但又不想限制用户访问内网服务器的速度,应该怎么做呢?