高级选项 / PPPoE服务器 / 配置管理问题

检查下路由器WAN口物理连接是否稳定比如网线、光猫LAN口指示灯状态，有没有地址冲突的问题，比如多个用户使用相同账号或内网IP冲突

核心故障根源（出租屋场景最高发）

1. 账号最大会话数没有限制 新建 PPPoE 账号时，没有把【最大同时在线会话数】设为1。租户路由器异常断网（断电、网线闪断），PPPoE 会话不会正常下线，路由器后台会话僵死占用账号，新拨号直接拒绝，提示账号密码错误。
2. 租户家用路由器的特殊拨号模式坑 租户自己的小路由器 PPPoE 拨号失败时，会自动尝试特殊拨号模式，ER3200G3-X 的 PPPoE 服务器不兼容特殊拨号，造成会话异常堆积。
3. PPPoE 空闲超时老化时间过长 异常断连的僵死会话，要很久才自动释放，堆积多了就开始批量踢用户。
4. 内网交换机环路、广播风暴、ARP 攻击，也会造成 PPPoE 会话异常断开。

网页端修复操作（高级选项→PPPoE 服务器→配置管理）

1. 修改每个 PPPoE 账号：最大会话数 = 1 每个租户账号，限制只能1 台设备同时在线，防止重复登录抢占账号。
2. 缩短空闲超时时间 PPPoE 服务器全局设置：空闲超时建议改成300 秒（5 分钟），租户掉线后，5 分钟自动释放僵死会话，不用重启。
3. 认证协议勾选 PAP+CHAP 两种，不要只选一种，兼容租户各种杂牌路由器。
4. 租户侧路由器：关闭 “特殊拨号模式”，强制标准 PPPoE 拨号。

临时应急（不用整机重启）

当出现账号认证失败时，不需要重启整台路由器，Web 里 PPPoE 服务器页面，断开该用户在线会话，直接释放账号，租户立刻可以重新拨号。

安全加固（出租屋必开）

1. 内网开启 ARP 防护，防止租户私接路由器 ARP 欺骗，造成 PPPoE 会话批量掉线。
2. 开启连接数限制，单租户限制 NAT 会话数量，防止租户下载 / 病毒耗尽路由器会话资源。
3. 内网交换机开启环路检测，杜绝二层广播风暴。

关于 ER3200G3-X 适不适合出租屋

✅可以用，官方带机 250 台，NAT 会话 8 万，硬件性能足够中小型出租屋。 ⚠️短板：它不是专业 BRAS 宽带接入服务器，没有 RADIUS 计费、自动踢僵死会话、批量账号管理这些专业出租屋路由（维盟、爱快）的完整能力。

• 租户数量＜50 户：ER3200G3-X 完全够用，做好上面配置基本稳定。
• 租户＞80 户、需要按时长计费 / 批量管理账号：推荐换成爱快、维盟这类专门做出租屋的路由。

快速排查顺序

1. 检查 PPPoE 账号，最大会话数设为 1（最关键）
2. 调低空闲超时，让异常会话自动释放
3. 内网开启 ARP 防护，排查交换机环路
4. 告知租户，路由器关闭特殊拨号，使用标准 PPPoE