SecPath防火墙PPPoE-Client的典型配置案例

SecPath防火墙PPPoE-Client的典型配置案例

 

一、 组网需求：

在一个ADSL环境中，SecPath防火墙如何配置成PPPOE-Client。

二、 组网图

 

三、 配置信息

1.     SecPath防火墙A的主要配置

定义地址池

domain system

 ip pool 1 202.38.1.2 202.38.1.100

创建PPPOE帐号

local-user test

 password simple test

 service-type ppp

创建虚模板

interface Virtual-Template1

 ppp authentication-mode chap

 ip address 202.38.1.1 255.255.255.0

 remote address pool 1

在接口上启用PPPOE-Server

interface Ethernet0/0

 pppoe-server bind Virtual-Template 1

 

2.        SecPath防火墙B的主要配置

创建dialer拨号接口

interface Dialer1

 link-protocol ppp

 ppp chap user test

 ppp chap password simple test

 ip address ppp-negotiate

 dialer user 1

 dialer-group 1

 dialer bundle 1

在接口上启用PPPOE-Client

interface Ethernet0/0

 pppoe-client dial-bundle-number 1

 

四、 配置关键点

1、  除了LoopBack接口外，其它所有接口都必须加入到Zone下；

2、可以在虚模板下给PPPOE-Client客户指定一个IP地址；

3、虚模板下的接口地址可以不同于地址池中的地址；

4、Dialer接口下的dialer user可以是任何名字。