pppoe-server的疑惑，请高手们回答啊！

chenfei0528 · 发表于 2007-7-18 12:40:01

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

做了pppoe server（路由方式访问internet) ,其下的客户可以通过pppoe拨号上网！但是问题时用户可以通过使用ipconfig/all命令，再在客户端改变网卡相关参数，这样不用拨号也能上网了！

如何做到只允许拨号才能上网呢？

[ 本帖最后由 chenfei0528 于 2007-7-18 16:11 编辑 ]

paldos · 发表于 2007-7-18 13:41:20

不拨号就不叫ppp了

chenfei0528 · 发表于 2007-7-18 16:08:42

有人建议设置ppoe-server的网卡不设ip，但是大家知道ppp profile set 命令中必须设local-address=x.x.x.x ,这样用户只要先进行pppoe拨号，然后tracert 一下，就可以找到这个x.x.x.x .断开pppoe连接，手动设置网卡参数就可以绕过pppoe认证了。

那么到底怎样才能只允许pppoe拨号上网，而忽略那些手动设置网卡参数后直接上网的方式呢？？？？

weikun444 · 发表于 2007-7-18 16:39:52

内网网卡的arp设为reply-only,然后把IP-ARP里的内容清空后,他再改IP也上不去了,只有上PPPOE才能上网.

tpy372 · 发表于 2007-7-18 16:52:37

如果全pppoe..lan网卡不设ip即可

chenfei0528 · 发表于 2007-7-18 17:09:12

如果一个用户有合法的pppoe账户，他在自己的机器设置了nat,如何禁止该用户向其他用户提供接入服务呢？

[ 本帖最后由 chenfei0528 于 2007-7-18 17:11 编辑 ]

kulengzz · 发表于 2007-7-18 17:12:14

原帖由 chenfei0528 于 2007-7-18 16:08 发表

 登录/注册后可看大图

有人建议设置ppoe-server的网卡不设ip，但是大家知道ppp profile set 命令中必须设local-address=x.x.x.x ,这样用户只要先进行pppoe拨号，然后tracert 一下，就可以找到这个x.x.x.x .断开pppoe连接，手动设置网 ...

local-address=x.x.x.x 根本不需要设置. LAN不设IP地址登录WINBOX使用mac

kulengzz · 发表于 2007-7-18 17:13:15

原帖由 chenfei0528 于 2007-7-18 17:09 发表

 登录/注册后可看大图

如果一个用户有合法的pppoe账户，他在自己的机器设置了nat,如何禁止该用户向其他用户提供接入服务呢？

貌似可以CHANGE TTL

tpy372 · 发表于 2007-7-19 01:45:25

这还不容易。。禁止他的账号即可

胡天胡地 · 发表于 2007-7-19 09:46:42

那个ＬＯＣＡＬ　ＡＤＤＲＥＳＳ　乱填个ＩＰ，不需要填内网卡ＩＰ，即内网卡不要设ＩＰ，
我那个ＩＰ填的是 1.1.1.1
关于限制ＮＡＴ，一是ＰＰＰＯＥ　拨号用ＭＳＣＨＡＰＶ２协议，这样一般的百把块的路由，根本拨不了，二把是改变ＴＴＬ为０，做了这两步，想共享上网就有点难度，仅对菜鸟而言

账号		自动登录	找回密码
密码			注册

[pppoe] pppoe-server的疑惑，请高手们回答啊！

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

看来这个问题蛮难的！

如何禁止用户使用nat呢