HiPER 821如何限制只允许PPPoE用户上网的方法
文档编号:1286
浏览:4210 评分:3
最后更新于:2012-10-12
——此文档基于HiPER821 v1.1.0版本
用户需求：
内网只允许PPPOE拨号上网。
解决办法：
方法一：
在“用户管理”—>“PPPoE服务器”—>“PPPoE全局配置”中启用 强制PPPoE认证如图1所示：
图1
方法二：
在“用户管理”—> “IP/MAC绑定”中去掉“允许非IP/MAC绑定用户连接到设备”的勾但是不绑定任何IP地址。如图2所示：（注意：当登陆路由器的ip地址没有在绑定列表中的这个勾是无法去掉的。只有当用PPPOE用户登陆路由器的时候才能在表为空的情况下去掉这个勾。）如图2所示：
图2
方法三：
在“防火墙”—>“防火墙访问控制策略”中设置禁止内网网段所有IP地址访问外网的所有服务。由于使用PPPOE拨号后默认网段和内网网段是不一样的，所以PPPOE用户上网不会受影响。如图3、图4所示：
图3
策略添加，如图4所示：
图4
方法四：
在“网络参数”—>“LAN口配置”中，将局域网子网掩码设置为“255.255.255.255”使内网所有IP地址都和路由器不在同一个网段中。如图5所示。
图5
总结：
当用户路由器出现只有PPPoE用户可以上网的情况的时候，基本上都是由于在上述的几个地方做了配置产生的。可以按照以上的设置方法依次查找。
2024 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号