Komputery Okna Internet

Protokoły sieciowe PPPoE i IPoE. Konfiguracja pppoe na routerze.

We współczesnym życiu protokół PPPoE stał się integralną częścią świadczenia usług dostępu do Internetu przez dostawcę w oparciu o technologię xDSL. Ten protokół zapewnia dodatkowe funkcje, takich jak szyfrowanie i kompresja przesyłanych danych, uwierzytelnianie użytkowników. Protokół ten funkcjonuje w sieciach Ethernet. W związku z tym często konieczny jest zakup routera obsługującego ten protokół. Na przykład - router TP-Link pppoe.

Interfejsy połączenia routera

Z reguły takie modemy na tylnym panelu mają kilka złączy do podłączenia kable sieciowe... Jeden z nich nazywa się WAN (globalna sieć komputerowa) - to w tym złączu trzeba podłączyć kabel, który idzie do gniazdka telefonicznego, a następnie do dostawcy. Pozostałe złącza (zasilanie i Port USB nie są brane pod uwagę) mają takie same wygląd zewnętrzny i rozmiarów, ale są one pogrupowane osobno. Już służą do łączenia w pobliżu komputery stojące i urządzeń i są nazywane LAN (sieć lokalna).


Router może być przewodowy lub Router Wifi pppoe - nie ma zasadniczych różnic. Wi-Fi jest niewątpliwie wygodniejsze, ale cena takich modemów jest nieco wyższa niż przewodowych.

Konfiguracja routera. Wejście do menu ustawień

Konfiguracja prawie każdego nowoczesnego routera jest tradycyjnie przeprowadzana przez interfejs sieciowy. Jeśli jako przykład weźmiemy router TP-LINK, to aby go skonfigurować, należy przejść do dowolnej przeglądarki internetowej (np. Internet Explorer) i wejdź w pasek adresu 192.168.1.1 (jest to standardowy adres IP wszystkich routerów, ustawiany przez producenta). Oczywiście pod warunkiem, że router jest już włączony i podłączony do komputera. W takim przypadku pojawi się okno z prośbą o podanie loginu i hasła, aby uzyskać dostęp do ustawień urządzenia. Jeśli router nie był wcześniej eksploatowany i ustawienia fabryczne nie uległy zmianie, to login i hasło będą odpowiednio admin i admin.


Konfiguracja interfejsu WAN routera. Wybór listy PPPoE

Ponieważ temat dotyczy standardu PPPoE, nie będziemy rozważać ustawienia początkowe takie jak zmiana hasła do wejścia do menu ustawień, zmiana hasła do połączenia z siecią i tym podobne. Przejdźmy od razu do konfiguracji portu WAN, który jest bezpośrednio związany z protokołem. Przejdź więc do zakładki „Sieć”, a następnie na wyświetlonej liście „WAN”.


W górnej środkowej części zobaczymy opcję „Typ połączenia WAN”, po kliknięciu której rozwinie się lista dostępne opcje znajomości. Wybierz PPPoE.

Konfiguracja interfejsu WAN routera. Wprowadzanie nazwy użytkownika i hasła

Po wybraniu pozycji PPPoE będziesz musiał wprowadzić nazwę w polu "Nazwa użytkownika" oraz hasło podane przez dostawcę w polu "Hasło". W polu „Potwierdź hasło” wprowadź ponownie hasło, aby uniknąć błędu.


Po wpisaniu nazwy i hasła tuż poniżej wybieramy opcję „Połącz automatycznie”, co oznacza automatyczne nawiązanie połączenia. Zaleca się korzystanie z pozostałych funkcji tej sekcji, jeśli konieczne jest ograniczenie dostępu do Internetu, na przykład ściśle o określonych godzinach lub rozłączenie połączenia podczas dłuższego okresu niekorzystania z Internetu.

Oczywiście wygląd lub lokalizacja opcji może się nieznacznie różnić w zależności od routera lub oprogramowania układowego, ale na pewno jest obecna. Pamiętaj, aby po wprowadzeniu jakichkolwiek zmian w konfiguracji routera nacisnąć przycisk „SAVE”, aby zapisać nasze ustawienia. To kończy konfigurację routera pppoe.

Omówienie protokołu PPPoE Żądanie PPPoE Active Discovery (PADR) Pakiet PPPoE Active Discovery Potwierdzenie sesji (PADS) Etap sesji PPP Pakiet PPPoE Active Discovery Terminate (PADT)

Odpowiedź:

PPPoE (język angielski. Protokół punkt-punkt przez Ethernet) to protokół sieciowy do przesyłania ramek PPP przez Ethernet. Protokół opisano w RFC 2516.

Urządzenia sieciowe ZyXEL (modemy, routery, centra internetowe) obsługują protokół PPPoE. Korzystanie z protokołu PPPoE pozwala wielu użytkownikom na jednoczesny dostęp do Internetu za pomocą tylko jednego konto... Wymaga to pojedynczego połączenia PPPoE, a nie wielu połączeń równych liczbie użytkowników.


Rozważ 2 opcje wdrożenia PPPoE:


  1. Implementacja PPPoE w urządzeniu. Urządzenie ZyXEL automatycznie nawiązuje połączenie PPPoE dla wszystkich komputerów lokalna sieć, ustanawia tylko jedną sesję. Komputery w sieci LAN dzielą dostępną przepustowość.

  2. Implementacja PPPoE na komputerze. Urządzenie ZyXEL działa jako przezroczysty most, wykorzystując enkapsulację RFC1483. Urządzenie nawiązuje tylko połączenie DSL. Aby uzyskać dostęp do Internetu, musisz skonfigurować połączenie PPPoE na każdym komputerze. Możliwe jest przeprowadzenie kilku sesji komunikacyjnych z wykorzystaniem kilku kont na jednej linii.

Pierwsza opcja implementacji PPPoE przy użyciu urządzenia ZyXEL. W takim przypadku urządzenie działa w trybie routingu i jest klientem PPPoE, który wysyła pakiet inicjujący połączenie do serwera PPPoE w celu ustanowienia połączenia PPPoE. Dzięki tej implementacji nawiązywana jest tylko jedna sesja. Wszystkie hosty w sieci lokalnej współdzielą przepustowość kanału internetowego.



Modem najpierw nawiązuje połączenie DSL, a następnie automatycznie łączy PPPoE. Modem odbiera adres IP od dostawcy na porcie DSL, a następnie kieruje ruch. Jednocześnie nie ma potrzeby konfigurowania połączenia PPPoE na każdym komputerze sieci lokalnej.


Druga opcja implementacji PPPoE na komputerze. W tym przypadku urządzenie ZyXEL działa jako przezroczyste mostkowanie i wykorzystuje enkapsulację RFC1483. Aby uzyskać dostęp do Internetu, musisz skonfigurować połączenie PPPoE na każdym komputerze. W takim przypadku istnieje wiele sesji PPPoE w tym samym VC.




Wymagany dodatkowa personalizacja system operacyjny. Modem nawiązuje tylko połączenie DSL ze sprzętem dostawcy. V system operacyjny musisz utworzyć połączenie PPPoE w celu autoryzacji na serwerze dostawcy. Aby uzyskać dostęp do Internetu, użytkownik będzie musiał za każdym razem uruchomić połączenie PPPoE. Informacje na temat tworzenia połączenia PPPoE w systemach operacyjnych Windows XP/Vista można znaleźć w nocie do tego artykułu.


Przegląd PPPoE


PPP przez Ethernet (PPPoE) zapewnia kontrolę dostępu i rozliczanie podobnie jak usługi dial-up przy użyciu PPP. Klient PPPoE i serwer PPPoE muszą
znajdować się w jednym segmencie logicznym drugiego poziomu. Sesja PPPoE może działać zarówno w imieniu każdego użytkownika podłączonego do modemu xDSL (modem xDSL musi pracować w trybie pomostu i transparentnie przekazywać połączenia), jak i w imieniu samego modemu (modem xDSL musi działać w trybie routera). DSLAM zwykle nie rozpoznaje sesji PPPoE, w sposób przezroczysty przełącza ramki Ethernet bez analizowania ich zawartości.


Dzięki PPPoE można ustanowić wiele sesji PPP w ramach jednego fizycznego połączenia. Dostawcy często korzystają z PPPoE ze względu na niski koszt wdrożenia takich rozwiązań. Serwer PPPoE jest również nazywany koncentratorem dostępu lub szerokopasmowym serwerem dostępu zdalnego (BBRAS).


Istnieją dwa odrębne etapy korzystania z PPPoE, które można nazwać etap połączenia oraz etap sesji.
Dla etapu nawiązywania połączenia wartość pola Rodzaj równa się 8863 , a dla etapu sesji wartość pola Rodzaj równa się 8864 .



Jeśli host chce zainicjować sesję PPPoE, musi najpierw wykonać procedurę nawiązania połączenia, aby określić adres Ethernet MAC urządzenia klienta i ustanowić Identyfikator sesji PPPoE. Podczas gdy działaniem PPP jest komunikacja peer-to-peer, ustanawianie połączenia to komunikacja klient-serwer. Podczas procesu nawiązywania połączenia host wykrywa koncentrator dostępu (serwer PPPoE). W zależności od topologii sieci host może uzyskać dostęp nie do jednego, ale do kilku serwerów PPPoE. Na etapie nawiązywania połączenia host może wykryć wszystkie rodzaje serwerów PPPoE, a następnie wybrać jeden z nich. Po pomyślnym zakończeniu etapu nawiązywania połączenia host i wybrany przez siebie serwer PPPoE mają informacje niezbędne do ustanowienia połączenia punkt-punkt przez Ethernet.
Po zakończeniu etapu połączenia rozpoczyna się etap sesji, podczas którego host odbiera dane z serwera PPPoE, a następnie nawiązywana jest sesja PPP, w której zarówno host, jak i serwer muszą przydzielić niezbędne zasoby dla wirtualnego interfejsu PPP.


Enkapsulacja PPPoE



Długość pola Wersja jest 4 bity i jego znaczenie musi być równym 0x1
Długość pola Typ jest 4 bity i jego znaczenie musi być równym 0x1 dla tej wersji specyfikacji PPPoE.
Długość pola Kod jest 8 bitów (1 bajt) i jest ustawiony na etapy nawiązywania połączenia i sesji PPP.
Długość pola Identyfikator sesji jest 16 bitów (2 bajty)... Poniżej znajduje się jego znaczenie dla pakietów połączeń. Ta wartość pozostaje niezmieniona w trakcie sesji PPP.
Długość pola Długość jest 16 bitów (2 bajty)... Jego wartość określa długość ładunku PPPoE, z wyłączeniem długości nagłówków Ethernet lub PPPoE.


Etap nawiązywania połączenia dzieli się na 4 kroki:


  1. Host wysyła pakiet żądania emisji w celu zainicjowania połączenia (kod: 0x09).
  2. Co najmniej jeden serwer PPPoE wysyła pakiet odpowiedzi (kod: 0x07).
  3. Host wysyła pakiet żądania sesji emisji pojedynczej (kod: 0x19).
  4. Wybrany serwer PPPoE wysyła pakiet potwierdzający sesję (Kod: 0x65).

Host wchodzi następnie w fazę sesji PPP. Na etapie nawiązywania połączenia we wszystkich ramkach Ethernet wartość pola Średni typ równa się 0x8863.


Aby zakończyć sesję, serwer lub host PPPoE wysyła pakiet zakończenia sesji (Kod: 0xA7).




Podczas nawiązywania połączenia wysyłanych jest pięć typów pakietów:


    Pakiet inicjujący połączenie PPPoE - Inicjacja aktywnego wykrywania ( PADI) (Kod: 0x09)

    Pakiet odpowiedzi PPPoE — oferta aktywnego wykrywania ( PADO) (Kod: 0x07)

    Pakiet żądania połączenia — żądanie aktywnego wykrywania PPPoE ( PADR) (Kod: 0x19)

    Pakiet potwierdzenia sesji - Potwierdzenie sesji PPPoE Active Discovery ( NARAMIENNIKI) (Kod: 0x65)

    Pakiet zakończenia sesji — zakończenie aktywnego wykrywania PPPoE ( PADT) (Kod: 0xA7)


Pakiet PPPoE — inicjacja aktywnego wykrywania (PADI)



W tym pakiecie pole Destination MAC Addr zawiera: 0xffffffffff, co oznacza transmisję. Host wysyła pakiet żądania emisji w celu zainicjowania połączenia.
W terenie Typ eteru koszty 0x8863, co oznacza, że ​​strony są na etapie nawiązanie połączenia.
W terenie Kod koszty 0x09 co oznacza, że ​​jest pakiet inicjacyjny.
Na etapie nawiązywania połączenia Identyfikator sesji zawsze równy 0x00 ponieważ sesja nie jest jeszcze otwarta.
V ten przykład Nazwa serwisu - wróżka.


Informacje na temat zbierania danych o wszystkich pakietach przechodzących przez urządzenie abonenckie ZyXEL (na przykład w celu zdiagnozowania nawiązania połączenia PPPoE) można znaleźć w następującym artykule Bazy wiedzy: BZ-1370


PPPoE - Oferta Active Discovery (PADO)



W tym pakiecie docelowy adres MAC to adres MAC hosta, a źródłowy adres MAC to adres szerokopasmowego serwera dostępu zdalnego (BBRAS) wysyłającego pakiet odpowiedzi do hosta.
W terenie Kod koszty 0x07 co oznacza, że ​​jest pakiet odpowiedzi.
Przydatna informacja PPPoE zawiera informacje BBRAS.


Żądanie aktywnego wykrywania PPPoE (PADR)



Host wysyła żądanie na podstawie informacji dostarczonych przez BBRAS.
W terenie Kod koszty 0x19 co oznacza, że ​​jest Poproś o pakiet.


Pakiet potwierdzenia sesji PPPoE Active Discovery (PADS)



BBRAS odpowiada gospodarzowi pakiet potwierdzający sesję.
W terenie Kod ten pakiet zawiera 0x65, również pakiet zawiera Identyfikator sesji przydzielony przez BBRAS.


Etap sesji PPP



Po etapie nawiązywania połączenia następuje etap sesji... Zauważ, że teraz w terenie Typ eteru zawiera wartość 0x8864... Obie strony w połączeniu PPPoE komunikują się ze sobą za pomocą Identyfikator sesji odebrany z pakietu potwierdzającego sesję. Protokół Najwyższy poziom(PPP) działa na wierzchu warstwy PPPoE, a komunikacja rozpoczyna się w fazie ustanawiania połączenia protokołu LCP.
Na etapie sesji w terenie Kod pakiety zawsze warte 0x00.


Pakiet PPPoE Active Discovery Terminate (PADT)



Jeśli host lub BBRAS chce zerwać połączenie PPPoE, wysyła: pakiet na zakończenie sesji, w terenie Kod który zawiera 0xA7 i wartość w polu Identyfikator sesji odpowiada połączeniu wirtualnemu.
Należy zauważyć, że procedura kończenia sesji odnosi się do etapu połączenia, a nie etapu sesji, ponieważ dane nie są już przesyłane.

Notatka


1. Aby uzyskać informacje na temat konfigurowania modemu ADSL podczas korzystania z enkapsulacji PPPoE, zapoznaj się z następującym artykułem: BZ-1894


2. Aby uzyskać informacje na temat konfigurowania routera P-330W do łączenia się z Internetem za pomocą protokołu PPPoE, zapoznaj się z następującym artykułem: БЗ-1895


3. W przypadku implementacji PPPoE na komputerze wymagana jest dodatkowa konfiguracja systemu operacyjnego. Aby uzyskać dostęp do Internetu, należy za każdym razem utworzyć, a następnie uruchomić połączenie PPPoE w systemie operacyjnym.

Aby utworzyć połączenie PPPoE na sali operacyjnej System Windows Vista przejdź do Panel sterowania> Centrum sieci i udostępniania i wybierz Nawiązywanie połączenia lub sieci... Proszę wybrać połączenie internetowe i naciśnij przycisk Dalej... Kreator się uruchomi połączenie internetowe... Proszę wybrać Mimo to utwórz nowe połączenie... Następnie wybierz Utwórz nowe połączenie i naciśnij przycisk Dalej... Wybierz typ połączenia Wysoka prędkość (z PPPoE)... W następnym oknie wpisz Nazwa użytkownika oraz Hasło aby uzyskać dostęp do Internetu dostarczonego przez dostawcę usług internetowych i kliknij Połączenie... Aby ukończyć kreatora połączenie internetowe naciśnij przycisk Blisko.


Aby utworzyć połączenie PPPoE w systemie Windows XP, kliknij Start> Ustawienia> Połączenia sieciowe> Kreator nowego połączenia... Naciśnij przycisk Dalej kontynuować pracę Kreatory nowych połączeń... Wybierz przedmiot Połącz z internetem... W następnym oknie wybierz Skonfiguruj połączenie ręcznie... Następnie wybierz przedmiot Poprzez szybkie połączenie z prośbą o podanie nazwy użytkownika i hasła... Następnie wprowadź nazwę tworzonego połączenia. W następnym oknie wpisz Nazwa użytkownika oraz Hasło udostępniony przez dostawcę usług internetowych w celu uzyskania dostępu do Internetu. Aby zamknąć Kreatora nowego połączenia, kliknij przycisk Gotowy.

Technologia używania stosu PPP przez Ethernet jest stosunkowo nowa, ale już zyskała powszechną akceptację. Na ten moment jest zdefiniowany w RFC 2516, który został opracowany i wydany w lutym 1999 roku. Jednak ten dokument nie jest standardem i nadal ma charakter informacyjny. Założycielami tego dokumentu byli RedBack Networks, RouterWare, UUNET i inni. Tak więc „postrzegany wiek” tej technologii jest bardzo mały. Jego zastosowanie daje dostawcom usług internetowych nowe możliwości w zakresie organizacji i rozliczania dostępu użytkowników do sieci. Dotyczy to zwłaszcza dostawców, którzy planują lub już oferują swoim użytkownikom dostęp do Internetu za pomocą sieci Ethernet, na przykład w nowoczesnych osiedlach mieszkaniowych, gdzie okablowanie skrętką nie jest już innowacją.

Na szczególną uwagę zasługuje fakt, że nie potrzebujesz modemu do konfiguracji routera dostawcy, instalowania koncentratora przy wejściu do budynku mieszkalnego, karty sieciowej i małego oprogramowania, nie ma potrzeby zajmowania pojedynczej linii telefonicznej, ponieważ usługodawca może teraz organizować, ograniczać dostęp i rozliczać ruch użytkowników w taki sposób, jakby użytkownik korzystał ze zwykłego kanału modemowego. Ta implementacja była możliwa dzięki technologii PPPoE, która uruchamia sesję PPP, ale nie przez połączenie modemowe, ale przez sieć Ethernet.

Jednocześnie obsługiwane będzie uwierzytelnianie użytkowników poprzez protokoły PAP i CHAP, dynamiczne przydzielanie adresów IP użytkownikom, przydzielanie adresu bramy, serwera DNS itp.

Technologia PPPoE jest obecnie jedną z najtańszych w zapewnianiu użytkownikom dostępu do usług internetowych w osiedlach mieszkaniowych w oparciu o Ethernet i wykorzystujących technologię DSL.

Ponieważ PPPoE działa poprzez ustanowienie połączenia punkt-punkt we wspólnym środowisku Ethernet, proces PPPoE musi zostać podzielony na dwa etapy. W pierwszym etapie dwa urządzenia muszą podać sobie swoje adresy i nawiązać pierwsze połączenie, a w drugim etapie uruchomić sesję PPP.

Etap nawiązywania połączenia

Etap nawiązywania połączenia między klientem (komputerem użytkownika) a serwerem (koncentratorem dostępu dostawcy) dzieli się na kilka etapów.

W pierwszym etapie klient wysyła żądanie rozgłoszeniowe (adres docelowy - adres rozgłoszeniowy) (PADI PPPoE Active Discovery Initiation) w celu znalezienia serwera z usługą PPPoE. To żądanie jest odbierane przez wszystkich użytkowników w sieci, ale odpowiedzą na nie tylko ci, którzy mają obsługę usługi PPPoE. Pakiet odpowiedzi z koncentratora dostępu (PADO PPPoE Active Discovery Offer) jest wysyłany w odpowiedzi do klienta, ale jeśli w sieci jest wiele urządzeń z usługą PPPoE, klient otrzyma wiele pakietów PADO. W tym przypadku, oprogramowanie klient wybiera niezbędny koncentrator dostępu i wysyła mu pakiet (PADR PPPoE Active Discovery Request) z informacją o żądanej usłudze (wymagana klasa usługi zależy od usług dostawcy), nazwą dostawcy itp. Po otrzymaniu żądania koncentrator dostępu przygotowuje się do rozpoczęcia sesji PPP i wysyła do klienta pakiet PADS (PPPoE Active Discovery Session-confirmation). Jeżeli wszystkie usługi, o które prosi klient, są dostępne (w tym pakiecie znajduje się unikalny numer sesji nadany przez hub), wówczas rozpoczyna się drugi etap - etap nawiązywania sesji. W przypadku braku możliwości świadczenia usług zamówionych przez klienta, klient otrzymuje pakiet PADS wskazujący błąd w zgłoszeniu serwisowym.

Ustalony etap sesji

Sesja rozpoczyna się przy użyciu pakietów PPP. Podczas nawiązywania sesji PPP użytkownik może zostać uwierzytelniony za pomocą RADIUS, a jego ruch będzie liczony jak podczas normalnego dostępu dial-up. Można mu przypisać dynamikę adres IP z puli adresów koncentratora skonfiguruj ustawienia bramy i serwera DNS. W takim przypadku wirtualny interfejs jest odpowiednio ustawiony dla klienta na koncentratorze dostępu. Pożądane jest, aby koncentrator dostępu wysyłał okresowe żądania do klienta w celu określenia jego statusu. Operacja ta jest konieczna, aby klient, który z jakiegoś powodu nie zakończył poprawnie sesji, nie został uznany za istniejącego i nie zostały dla niego zarezerwowane zasoby koncentratora dostępu.

Połączenie PPPoE jest kończone z inicjatywy klienta lub koncentratora dostępu poprzez wysłanie pakietu PADT (PPPoE Active Discovery Terminate).

Protokół PPPoE zapewnia dodatkowe funkcje, takie jak ochrona przed atakami DoS (Denial of Service). Ochrona przed niektórymi typami ataków DoS realizowana jest poprzez dodanie do pakietów PADI specjalnego pola AC-Cookie, które pozwala koncentratorowi dostępu ograniczyć liczbę jednoczesnych sesji PPPoE na klienta.

Testowanie produktów z technologiami PPPoE 01.04.01

Laboratorium testowe INLINE Technologies przetestowało produkty różnych producentów przy użyciu technologii PPPoE. W tym celu jako koncentratory dostępu wykorzystano następujący sprzęt:

  • Cisco 7206;
  • Cisco 3640;
  • Cisco 2620;
  • centrum dostępu US Robotics Total Control.

Przyjrzyjmy się konfiguracji routera Cisco 2620 do korzystania z usługi PPPoE. Powyższa konfiguracja została zainstalowana na naszym routerze testowym i działała w połączeniu ze znanymi produkty oprogramowania klientów. Schemat podłączenia pokazano na rysunku, odpowiada on wycinkom z konfiguracji routera.

PPPoE (z angielskiego. Protokół punkt-punkt przez Ethernet) jest protokół sieciowy przez ramki Ethernet PPP. Jest powszechnie używany przez usługi xDSL. PPPoE zapewnia dodatkowe funkcje, takie jak szyfrowanie, kompresja, uwierzytelnianie.

PPPoE- protokół tunelowania, który umożliwia enkapsulację (konfigurację) IP lub innych protokołów nałożonych na PPP, przez połączenia Ethernet, ale z możliwościami oprogramowania PPP. Dlatego protokół ten jest używany do wykonywania wirtualnych „połączeń” z sąsiednimi maszynami Ethernet, a także do ustanawiania połączenia punkt-punkt używanego do przesyłania pakietów IP, które działa z funkcjami PPP.

Pozwala to na użycie tradycyjnego oprogramowania opartego na protokole PPP do konfigurowania połączeń, które będą korzystać z sieci pakietowej zamiast łącza szeregowego w celu utworzenia klasycznego hasła i logowania do połączeń internetowych. Ponadto po drugiej stronie połączenia adres IP jest przydzielany tylko wtedy, gdy Połączenie PPPoE, co umożliwia dynamiczne ponowne wykorzystanie adresów IP.

PPPoE działa tak: istnieje środowisko Ethernet, czyli połączenie kilku karty sieciowe adresowane przez adresy MAC. Nagłówki ramek Ethernet zawierają adres odbiorcy ramki, nadawcy ramki oraz typ samej ramki. Jedna z tych kart jest nasłuchiwana przez serwer PPPoE. Serwer PPPoE musi odpowiedzieć na ramkę transmisji Ethernet wysłaną przez klienta. Z kolei serwer PPPoE wysyła odpowiedź do klienta. Jeśli sieć zawiera kilka serwerów PPPoE, to każdy z nich wysyła odpowiedź. Następnie klient musi wybrać odpowiedni serwer i wysłać mu żądanie połączenia. Następnie serwer wysyła potwierdzenie do klienta, który: unikalny identyfikator sesji, a wszystkie kolejne ramki w tej sesji będą miały ten identyfikator. Oznacza to, że między klientem a serwerem tworzony jest kanał wirtualny, identyfikowany przez identyfikator adresów MAC serwera i klienta oraz sesję. Następnie w tym kanale powstaje połączenie PPP, a ruch IP jest pakowany w pakiety PPP.

PPPoE to PPP over Ethernet, protokół, który umożliwia bezpośrednie wysyłanie ramek PPP przez Ethernet. Główną zaletą PPPoE w porównaniu z tradycyjnym IP przez Ethernet jest to, że połączenia LAN wymagają konta na bramce. Taka organizacja sieci lokalnej pozwala na uproszczenie kontroli i konfiguracji rozliczeń.

Protokół PPPoE jest kompletnym analogiem połączenia dialup, różniącym się jedynie prędkością - do 100 Mb/s oraz medium transmisyjnym - Ethernetem. Ethernet wykorzystuje technologię stosu PPP, co nie jest nowością, ponieważ jest już szeroko rozpowszechnione.

PPPoE działa na zasadzie nawiązywania połączenia punkt-punkt we wspólnym środowisku Ethernet, dlatego proces PPPoE można podzielić na dwa etapy. W pierwszym etapie dwa urządzenia przekazują sobie swoje adresy i nawiązują pierwsze połączenie, w drugim etapie uruchamiana jest sesja PPP.

Zalety oraz ograniczenia tego protokołu:

1) Wygoda i łatwość użytkowania.

2) Wieloplatformowy.

3) Prostota i łatwość obsługi.

5) W porównaniu do VPN, brak kosztów szlifowania.

PPPoE (Point-to-Point Protocol over Ethernet) to protokół komunikacyjny przez Ethernet. Główną zaletą PPPoE dla dostawców usług internetowych jest to, że mogą łatwo sobie poradzić z ograniczoną liczbą adresów IP, po prostu przypisując je tylko tym użytkownikom, którzy są aktualnie połączeni. Ponadto, dzięki PPPoE, dostawcy usług internetowych mogą elastycznie zarządzać bazą swoich klientów, a użytkownikom będzie trudniej hostować FTP i witryny internetowe na swoich serwerach.

W porównaniu z innymi rodzajami usług szerokopasmowych, PPPoE charakteryzuje się znacznie wyższym poziomem bezpieczeństwa, co niewątpliwie docenią konsumenci. W końcu hakerom będzie trudniej zidentyfikować i włamać się do komputerów z tymczasowymi adresami IP. Niedogodności dla użytkownika mogą być spowodowane częstymi komunikatami o błędach, które są emitowane, gdy serwer uwierzytelniania zawiedzie po stronie dostawcy. Dlatego PPPoE nie może poważnie wpłynąć na szybkość połączenia. Zasadniczo protokół ten tworzy połączenie tunelowe między dostawcą a abonentem.

Musisz autoryzować PPPoE przez CHAP, co oznacza, że ​​hasła są zawsze przesyłane w postaci zaszyfrowanej, a system rejestruje czas połączenia abonenta z siecią, co ułatwia sprawdzenie, czy pojawiają się spory dotyczące ruchu.

Niniejsza instrukcja opisuje uniwersalny sposób podłączenia routera do Internetu za pomocą protokołu PPPoE. Dostawcy Dom.Ru, TTK, SevenSky, NetByNet, LanPort, InetKom, GorKom, Iskra Telekom, Maryino.Net, Smile :) i inni. Instrukcja jest odpowiednia dla każdego modelu routera - jedyne różnice pojawią się w nazwie i wyglądzie sekcji ustawień w menu administratora routera.

Konfiguracja routera

1. Włóż kabel od dostawcy do Port WAN do routera (niebieski), a kabel Ethernet dołączony do routera - jednym końcem do komputera, a drugim do dowolnego portu LAN routera (żółty).

2. Na komputerze pod Kontrola systemu Windows 7, a w innych systemach operacyjnych, analogicznie, otwórz sekcję ustawienia sieci: Start => Panel sterowania => Sieć i Internet => Centrum sieci i udostępniania => Zarządzaj połączeniami sieciowymi => Zmienia ustawienia karty.


Kliknij kliknij prawym przyciskiem myszy myszką na elemencie „Połączenie lokalne” przejdź do „Właściwości”, a następnie do sekcji „Protokół internetowy w wersji 4” i zaznacz pola wyboru „Uzyskaj IP automatycznie” i „Uzyskaj adres serwera DNS automatycznie” Zastosuj i zapisz.


3. W przypadku routera znajdujemy adres IP do wejścia w tryb administracyjny (z reguły jest to http://192.168.0.1) oraz log i pass (zwykle używany jest login admin, hasło jest pusty lub admin).



5. W menu routera znajdujemy pozycję „WAN” lub „Internet”

6. Wybierz podmenu "WAN" w menu "Sieć". Określ rodzaj połączenia „PPPoE / Rosja PPPoE” Hasło i nazwa użytkownika - pobieramy z umowy z dostawcą. Zapisujemy wszystkie zmiany i najlepiej ponownie uruchamiamy router.


7. Zdarza się, że dostawca w ustawieniach połączenia internetowego jest powiązany z adresem MAC poprzednio podłączonego innego komputera. Następnie w panelu administratora "Klonuj z komputera" ten adres.


Zdarza się, że nie ma takiej funkcji, wtedy adres MAC trzeba będzie określić ręcznie. Aby to zrobić, przejdź do sekcji komputera „Połączenia sieciowe” w panelu sterowania, otwórz „Połączenie lokalne” i kliknij przycisk „Właściwości”. Widzimy „Adres fizyczny” - jest to żądany adres, który należy określić w ustawieniach routera.


Zapisujemy zmiany na routerze i uruchamiamy go ponownie.

8. Znajdź sekcję „Ustawienia sieci bezprzewodowej” ( Sieć bezprzewodowa) i napisz nasze wartości dla:

  • SSID - nazwa sieci
  • Bezpieczeństwo — WPA2-Indywidualne
  • Metoda szyfrowania - AES / TKIP
  • Hasło - dla Wi-Fi (co najmniej 8 znaków)