某小区用户使用了一款HiPER 4240G，开启了PPPoE服务器，并且设置了只允许PPPoE拨号用户上网，但是现在发现内网其中有一台电脑不拨号也可以上网。

 

登陆设备检查，用户HiPER 4240G上确实设置了只允许PPPoE拨号用户上网，但是用户管理里面没有发现有不拨号就上网的用户。

指导用户到电脑上查看本地连接的状态，发现获取到的IP地址不是路由器LAN口网段的IP地址，而是另外网段的，IP地址为192.168.1.100，默认网关为192.168.1.1。指导用户在电脑上ping 192.168.1.1，是通的，然后用arp –a的命令查看，可以学到的192.168.1.1的网卡地址。在路由器上的PPPoE，连接状态页面查看，该网卡地址属于路由器上设置的一个PPPoE账号的用户。

由此可见，造成这种现象的原因是：内网的用户接进来的时候是用某种设备（或路由器）拨PPPoE到HiPER 4240G上来的。那台不拨号就可以上网的电脑是从此设备上获取到的IP地址，然后将上网的数据先交给这个设备，此设备再通过PPPoE拨号到HiPER 4240G上进行上网的。

禁止这个PPPoE账号后，不拨号的那台电脑也不能上网了，从而进一步确认了这个问题。

 

1、禁止该PPPoE账号上网。

2、采用HiPER 4240Gv10.1及以上版本的网络尖兵功能，禁止内网使用路由器做代理上网。