RouterOS-配置PPPoEv4&v6 Server

1 接口

ether3 出接口

ether4 内网接口

2 出接口

出接口采用PPPoE拨号SLAAC获取前缀,手动配置后缀

2.1 选择出接口interface,配置PPPoE client模式

2.2 配置PPPoE client用户名和密码

2.3 从PPPoE client获取前缀地址池

2.4 给出接口选择前缀并配置后缀

3 NAT

3.1 IPv4 NAT

3.2 IPv6 NAT

4 DNS Proxy

5 内网

起两套环境,一个vlan341,一个vlan342

5.1 interface

5.2 vlan

5.3 IPv4 pool

IPv4 DHCPv4地址池

IPv4 PPPoE地址池

5.4 vlan接口 IPoE IPv4 address

这是给IPv4 IPoE用的,IPv4 PPPoE因为是p2p的在起PPPoEv4server的时候会自动起虚拟接口IP

5.5 IPv4 DHCPserver

5.6 IPv4 PPPoEserver

5.6.1 profile

5.6.2 IPv4 PPPoEserver

5.6.3 secrets

5.7 IPv6 Static address

5.7.1 IPv6 static组网指向二级路由器内网的静态路由

二级路由器wan:341::100/64 二级路由器lan:3411::/64

二级路由器wan:342::100/64 二级路由器lan:3422::/64

5.8 IPv6 PPPoEserver

5.8.1 PPPoE server binding

User是secret name(步骤5.6.3)

Service是PPPoEv4 Server name(步骤5.6.2)

如果不配置这个,每次二级路由器向其PPPoE拨号,在ROS的PPP的interface会自动生成一个ppp虚接口,这个对v4没啥影响,但是会导致v6的nd失效,即每次二级路由器拨号,都需要在ROS重新配置nd,比较麻烦。

5.8.2 ND RA

RA携带的给二级路由器wan分配的前缀

RA携带的给二级路由器wan分配的前缀

5.8.3 IPv6 基于PPPoE之上的IPv6接口address

IPv6比IPv4较特殊,基于PPPoE之上,IPv4是p2p的,而IPv6是在ppp之上封装IPv6

5.8.4 基于PPPoE的DHCPv6-PDserver

PD:给二级路由器的内网分配的前缀

DNS server

DHCPv6-PD server

6 问题

仅第一个拨号的二级路由器拿到的PD是对的,第二个拨号的二级路由器拿不到PD,抓包查看第二个路由器拨号的时候ROS dhcpv6给分配的PD仍是第一个拨号的二级路由器的PD且lifetime都是0,目前还未解决。

第一个拨号的二级路由器

第二个拨号的二级路由器

相关推荐
Sally璐璐1 小时前
Go语言开发工具全解析
网络·golang
yzx9910137 小时前
生活在数字世界:一份人人都能看懂的网络安全生存指南
运维·开发语言·网络·人工智能·自动化
2501_915918418 小时前
HTTPS 端口号详解 443 端口作用、iOS 抓包方法、常见 HTTPS 抓包工具与网络调试实践
android·网络·ios·小程序·https·uni-app·iphone
qq_359716238 小时前
UDP的使用
网络·网络协议·udp
2301_7807896611 小时前
渗透测试真的能发现系统漏洞吗
服务器·网络·安全·web安全·网络安全
天天开心a11 小时前
华为HCIP-Datacom-Core Technology H12-831 书籍目录
网络·华为
Davie_Liu11 小时前
【Docker Buildx】docker buildx本地构建多架构镜像,拉取镜像时的网络延迟问题(已解决)
网络·docker·buildx
提笔忘字的帝国12 小时前
宝塔SSL自动续签
网络·网络协议·ssl
上海云盾商务经理杨杨12 小时前
高防IP如何抵御CC攻击?2025年全面防护机制解析
网络·网络协议·tcp/ip·网络安全
青草地溪水旁13 小时前
网络包如何经过互联网接入路由器进入互联网内部?
网络·网络编程‘