PPPoE 拨号服务

功能介绍

为局域网内的主机通过PPPoE拨号上网服务

快速配置

  1. PPPoE 服务主要参数配置

    pppoes

    PPPoE 本地IP是用户拨号成功后,PPPoE 服务端的虚拟IP地址,通常使用内网IP段或不常用的外网IP段, 比如 172.XX.YY.ZZ 或 10.XX.YY.ZZ 或 100.XX.YY.ZZ 或 200.XX.YY.ZZ

  2. PPPoE 服务高级配置

    pppoes

    其中每个MAC限制一个会话,不启用时,在账号登录数限制为1时,有些路由或者恶意攻击者会使用同一个MAC将一个账号同时拨入多次

    pppoes

  3. 配置地址池

    初次使用,可以一键生成地址池,然后根据需要更改默认地址池的范围

    pppoes

    配置完成后,在 “账号管理” 中添加账号,拨号测试即可。

注意事项:

用户认证模式和RADIUS对接参数变化时,需重启PPPoE服务生效

和外部计费系统对接

海蜘蛛计费系统
  1. 计费系统上的配置

    添加NAS(路由)

    pppoes

    然后创建套餐,及用户账号

    pppoes

  2. 路由上的配置

    pppoes

    注意事项:

    • 如果计费系统在外网,路由的外网是动态IP或多线,通常 “NAS 服务器IP” 设为‘0.0.0.0’

    • 如果计费系统在内网(如IP为 192.168.10.100),NAS 服务器IP设为和计费系统同网段的IP (如 192.168.10.254)

  3. 对接测试

    首先在路由上使用测试账号进行对接测试

    pppoes

    然后在用户电脑上使用PPPoE拨号测试

蓝海卓越计费系统
  1. 计费系统上的配置,进入“计费设置”-“NAS管理”,添加NAS设备

    pppoes

    配置好区域项目和产品管理后,进入“用户管理”-“添加用户”

    pppoes

  2. 路由上的设置

    pppoes

  3. 对接测试

    首先在路由上使用测试账号进行对接测试

    pppoes

    然后在用户电脑上使用PPPoE拨号测试

卓迈计费系统
  1. 计费系统上的配置,进入“模板配置”-“NAS管理”,添加新NAS

    pppoes

    然后创建套餐,进入“模板配置”-“计费模板”,添加新模板

    pppoes

    创建用户账号,进入“用户管理”-“用户开户”

    pppoes

  2. 路由上的设置

    pppoes

  3. 对接测试

    在路由上使用测试账号进行对接测试

    pppoes

    然后在电脑上使用PPPoE拨号时,计费会出现在线用户

    pppoes

第三方RAIDUS计费系统支持一览表

计费软件 限速 地址池 到期管理 RADIUS 强制踢下线 选择设备类型
蓝海 支持 支持 支持 支持 Mikrotik/ROS
凌风 支持 支持 支持 支持 Mikrotik/ROS
Radius Manager 3.9 支持 支持 不支持 下一版支持 Mikrotik/ROS
Radius Manager 4.X 即将支持 即将支持 即将支持 即将支持 即将支持
安腾 支持 不支持 不支持 暂不支持 Mikrotik/ROS

秒开RADIUS字典(PPPOE 拨号部分)

项目 Attributes 属性 取值(实例) 说明
地址池 Framed-Pool 20M 下发地址池
IP 地址 Framed-IP-Address 10.10.0.10 下发 IP 地址
计费更新时间 Acct-Interim-Interval 60 计费更新时间间隔【秒】
限速方式1 RP-Upstream-Speed-Limit
RP-Downstream-Speed-Limit
125/1250 单位为 KB/S,换算 上行 1000kbps
单位为 KB/S,换算 下行 10000kbps
限速方式2 Mikrotik-Rate-Limit 1000k/10000k或1000000/10000000 上行 1000kbps/下行 10000kbps
到期时间 Session-Timeout 86400 86400 秒后强制踢下线
0或不下发此属性表示不强制下线
PPPOE 地址 NAS-IP-Address 192.168.1.254 BRAS与RADIUS服务器连接的接口的IP地址
有可能是内网地址或是外网地址
看RADIUS的部署方式
DNS 下发 MS-Primary-DNS-Server
MS-Secondary-DNS-Server
114.114.114.114
180.76.76.76
主 DNS 可选下发
副 DNS 可选下发
接口 VLAN NAS-Port-Id 10 用户端 VLAN 标识,用于 RADIUS 校验或绑定
踢用户下线 COA 3799 端口 此机制遵循 RFC 3576 此机制遵循 RFC 3576