当ISP用户
不时添加的时分假设在一台路由器上同时启用PPPoE认证和nat转换,
金华UTM
的CPU占用将会
十分高,而且
功用将无法继续提升,这
时分我们需求将PPPoE认证和nat转换分
分开,做散布式处置。这样我们
需求将nat路由器作为接入路由
衔接Internet,然后内网
衔接PPPoE认证
效劳器,这样nat路由器
担任nat运算和
处置,这里我们配置
目的路由将数据指向PPPoE和内网的用户,如
以下图:Nat路由器外网WAN地址:218.11.11.2,内网LAN口配置172.16.0.1/28。
PPPoE
效劳器WAN口配置:172.16.0.2/28,LAN口配置192.168.10.1/24,以及分配给
下面客户的IP地址192.168.10.10-192.168.10.254。
为了内网的客户192.168.10.0/24的用户
经过nat路由器
访问Inter
net,我们
需求配置目的路由,dst-address=192.168.10.0/24 gateway=172.16.0.2。nat路由配置好外网网关218.11.11.1和nat规
那么。PP ...


雷达卡


京公网安备 11010802022788号







