PPPOE拨号之五：juniper SRX 防火墙 PPPOE拨号配置 | 网络之路博客（公众号同名）（其他平台网络之路Blog）

【汇总】外网接入之PPPOE拨号

文档帖子汇总实战系列学习视频学习必备软件博主也只是业余时间写写技术文档，请大家见谅，大家觉得不错的话，可以推荐给朋友哦，博主会努力推出更好的系列文档的。如果大家有任何疑问或者文中有错误跟疏忽的地方，欢迎大家留言指出，博主看到后会第一时间修改，谢谢大家的支持，更多技术文章尽在网络之路博客，http://ccieh3c.com 。

拓扑

pppoe

Juniper SRX防火墙 PPPOE拨号配置

封装PPPOE
GW-root# set interfaces ge-0/0/0.0 encapsulation ppp-over-ether

如果运营商为CHAP配置
GW-root# set interfaces pp0.0 ppp-options chap default-chap-secret ccieh3c.com
GW-root# set interfaces pp0.0 ppp-options chap local-name ccieh3c
GW-root# set interfaces pp0.0 ppp-options chap passive 【采用被动模式】

如果运营商为PAP配置
GW-root# set interfaces pp0.0 ppp-options pap default-password ccieh3c.com
GW-root# set interfaces pp0.0 ppp-options pap local-name ccieh3c
GW-root# set interfaces pp0.0 ppp-options pap local-password ccieh3c.com
GW-root# set interfaces pp0.0 ppp-options pap passive 【采用被动】

PPPOE的参数配置
GW-root# set interfaces pp0.0 pppoe-options underlying-interface ge-0/0/0.0 【在该接口下启用PPPOE】
GW-root# set interfaces pp0.0 pppoe-options idle-timeout 0 【空闲超时值】
GW-root# set interfaces pp0.0 pppoe-options auto-reconnect 3 【3秒自动重拨】
GW-root# set interfaces pp0.0 pppoe-options client 【定义为client模式】
GW-root# set interfaces pp0.0 family inet mtu 1492 【定义MTU】
GW-root# set interfaces pp0.0 family inet negotiate-address 【自动协商地址】

加入untrust zone
GW-root# edit security zones security-zone untrust
GW-root# set interfaces pp0.0 host-inbound-traffic system-services ping
测试

pppoe

已经成功获取到地址了。

定义默认路由与NAT

GW-root# set routing-options static route 0/0 next-hop pp0.0
这里定义了路由，直接指向PP0.0，访问internet

[edit]
GW-root# edit security nat source rule-set access-internet

[edit security nat source rule-set access-internet]
GW-root# set from zone trust

[edit security nat source rule-set access-internet]
GW-root# set to zone untrust

[edit security nat source rule-set access-internet]
GW-root# edit rule 1

[edit security nat source rule-set access-internet rule 1]
GW-root# set match source-address 192.168.1.0/24

[edit security nat source rule-set access-internet rule 1]
GW-root# set then source-nat interface
说明：定义一个源NAT，可以让192.168.1.0，通过出接口地址进行转换出去。

pppoe
pppoe

可以看到访问114这个地址，而且正常转换为202.100.1.3

容易遇到的问题

（1）一些网站或者应用打开慢以及打不开的情况，这个很有可能是MTU与TCP MSS导致，可以多尝试几个值来达到比较理想的效果。
GW-root# set interfaces pp0.0 family inet mtu 1492 【定义MTU】
GW-root# set security flow tcp-mss all-tcp mss 1300 【定义TCP-MSS】
（2）一些小企业或者SOHO级别的网络可能申请的是民用的拨号线路，那这个时候有可能自己用电脑先拨入测试效果，然后发现在路由器上面怎么都拨入不了，那很有可能是运营商那边绑定了，需要打电话过去松绑。
（3）ADSL有可能采用私网地址分配，所以在申请的时候需要考虑是否需要做映射服务出去或者一些VPN拨入，在申请的时候需要跟对方说明清楚。（包括80端口是否可以用）

关于博客资源下载说明

首先，感谢大家对网络之路博客的支持，本站所有资源都是开放下载，不做任何限制，资源都是上传在百度盘，分为两种类型：
（1）第一种是书籍PDF与视频类，全部放在博客分享，觉得对大家学习有帮助的博主会收集好、然后以博主的经验整理分类后排序好分享出来。
（2）第二种是技术性文章与视频，全部放在公众号（网络之路博客）/B站（网络之路Blog）发布，以博主原创为主，主要分享系列为主，由浅入深的带大家了解工作中常用到的一些网络技术，当然也会分享一些比较经典的案例。
（3）分享资源有涉及到您的利益以及版权问题，请联系博主，24小时候内删除。
想第一时间收到最新更新内容吗，点击获取~~~