预览加载中，请您耐心等待几秒...

组建大型PPPoE服务器组建方案.docx

预览
1/2
2/2

在线预览结束，喜欢就下载吧，查找使用更方便

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：组建大型PPPoE服务器组建方案当ISP用户不断增加的时候如果在一台路由器上同时启用PPPoE认证和nat转换金华UTM的CPU占用将会非常高而且性能将无法继续提升这时候我们需要将PPPoE认证和nat转换分离开做分布式处理。这样我们需要将nat路由器作为接入路由连接Internet然后内网连接PPPoE认证服务器这样nat路由器负责nat运算和处理这里我们配置目标路由将数据指向PPPoE和内网的用户如下图：Nat路由器外网WAN地址：218.11.11.2内网LAN口配置172.16.0.1/28。PPPoE服务器WAN口配置：172.16.0.2/28LAN口配置192.168.10.1/24以及分配给下面客户的IP地址192.168.10.10-192.168.10.254。为了内网的客户192.168.10.0/24的用户通过nat路由器访问Internet我们需要配置目标路由dst-address=192.168.10.0/24gateway=172.16.0.2。nat路由配置好外网网关218.11.11.1和nat规则。PPPoEServer配置默认网关为nat路由器的LAN口地址172.16.0.1。这样内网的客户可以先通过PPPoE服务器认证后再通过nat路由上网。