路由器使用ROS搭建的PPPOE服务器拨号， 为什么不能通过WANIP进行远程管理，路由器已经开启远程管理端口

PPPOE拨号连上路由后，就成了单线链接到路由，要按路由给的IP地址段去访问路由的网关IP这样才能进去管理的。。

wanIP 不能进是因为单线链接到路由所以进不了，你在直接的路由下能用wan ip地址去访问么？

而且PPPOE拨号后是形成一个类似与VPN的私有通道链接的。

MikroTik RouterOS是一种路由操作系统，并通过该软件将标准的PC电脑变成专业路由器，在软件的开发和应用上不断的更新和发展，软件经历了多次更新和改进，使其功能在不断增强和完善。特别在无线、认证、策略路由、带宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网络人士的青睐。RouterOS在具备现有路由系统的大部分功能，能针对网吧、企业、小型ISP接入商、社区等网络设备的接入，基于标准的x86构架的PC。一台586PC机就可以实现路由功能，提高硬件性能同样也能提高网络的访问速度和吞吐量。完全是一套低成本，高性能的路由器系

下面我们给大家讲解下使用 MikroTik RouterOS 做PPPOE服务器如何配置：

ROS通过Winbox配置PPPoE服务器，这里我们首先通过进入PPP目录下的PPPoE Server，配置Service Name为cdnat，用于PPPoE服务器名，并把PPPoE服务指向ether2的网卡上，其他参数如图所示：

点击查看原图

这里我们选择的是default-encryption的profile规则，所有我们需要进入profiles中配置该规则的参数，loacl-address为本地路由器网关IP，remote-address则是远程客户端IP地址。

设置local-address为192.168.10.1，分配给用户的拨号网关IP地址，

remote-address添加分配给用户的IP地址，我们可以通过/ip pool中设置好的地址池“pppoe”分配，

配置DNS参数，可以选择多个DNS

默认采用加密use-encryption=yes，因为大部分windows电脑要求PPPOE加密，

Change-TCP-MSS设置为默认default

配置如图：

下面配置Limits参数，

1、设置Idle-timeout空闲超时时间

2、用户带宽256k上行和512k下行，通过“/”分开

3、Only-one用户账号是否唯一，即一个人使用一个账号，还是多人使用

点击查看原图

这样用户的组规则配置完成，根据需要也可以增加其他的组规则到profile中。接下来配置每个用户信息，进入ppp secrets添加用户帐号：

点击查看原图

这里Name为用户帐号名，Password为用户密码。Profile选择刚才设置好的default-encryption，根据情况也可以调用其它相应的profile规则。配置完用户的帐号和密码后，PPPoE服务就可以启动。

最后通拨号软件连接到PPPoE服务器，认证上网。更多ROS技术文档通过下面信息可以联系我：

---