RouterOS CCR 系列路由器配置 PPPoE 拨号完整指南

# RouterOS CCR 系列路由器配置 PPPoE 拨号完整指南 ## 前言 RouterOS 是 MikroTik 公司开发的路由操作系统，广泛应用于企业网络和 ISP 接入场景。CCR（Cloud Core Router）系列是 MikroTik 的高端路由器产品线，以其强大的性能和灵活的配置能力著称。本文将以 CCR1009-7G-1C-1S+ 为例，详细讲解配置 PPPoE 拨号上网的完整流程。 ## 一、准备工作 在开始配置之前，请确保： 1. 路由器固件已升级到最新稳定版本 2. 已通过 WebFig 或 WinBox 连接到路由器 3. 确认 ISP 提供的 PPPoE 账号和密码 4. 确定用于 PPPoE 拨号的物理接口（通常为 Ether1） ## 二、创建 PPPoE 客户端 ### 2.1 通过 Web 管理界面配置 1. 登录 RouterOS 管理界面 2. 进入 **PPP** -> **Interface** 标签页 3. 点击 **+** 添加新接口，选择 **PPPoE Client** 4. 在 **General** 标签页填写： - **Name**：pppoe-out1（可自定义） - **Interface**：选择连接光猫的接口（如 ether1） ### 2.2 配置拨号参数 切换到 **Dial Out** 标签页： - **User**：填写 ISP 提供的账号 - **Password**：填写 ISP 提供的密码 - **Profile**：保持默认的 default - **Service Name**：留空或填写 ISP 指定的名称 - 勾选 **Add Default Route**（自动添加默认路由） ## 三、常见配置问题与解决方案 ### 问题一：拨号成功但无法上网 **原因分析**： - DNS 服务器配置错误 - 防火墙规则阻止了流量 - MTU 值设置不当 **解决方法**： ```routeros /ip dns set servers=223.5.5.5,119.29.29.29 allow-remote-requests=yes ``` ### 问题二：PPPoE 频繁掉线 **可能原因**： - ISP 侧线路不稳定 - PPPoE 空闲超时设置过短 - 固件版本存在 bug **优化建议**： ```routeros /ppp profile set [find name=default] idle-timeout=0 keepalive-timeout=60 ``` ### 问题三：限速不生效 CCR 系列路由器需要正确配置 **Queue** 才能实现流量控制： ```routeros /queue simple add name="PPPoE-Limit" target=pppoe-out1 max-limit=100M/300M ``` ## 四、性能优化建议 ### 4.1 启用 FastPath FastPath 可以显著提升小包转发性能： ```routeros /ip firewall set-forward-fast-path-packets=auto ``` ### 4.2 调整 MTU 值 PPPoE 封装会导致 MTU 减小，建议设置为 1480： ```routeros /interface pppoe-client set [find name=pppoe-out1] mrru=1600 mtu=1480 mru=1480 ``` ### 4.3 启用 FastTrack 对于需要高性能转发的场景： ```routeros /ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related /ip firewall filter add chain=forward action=accept connection-state=established,related ``` ## 五、安全配置 ### 5.1 配置防火墙规则 ```routeros /ip firewall filter add chain=input action=drop src-address-list=blacklist /ip firewall filter add chain=input action=accept connection-state=established,related /ip firewall filter add chain=forward action=drop src-address=0.0.0.0/8 ``` ### 5.2 禁用不必要服务 ```routeros /ip service disable telnet,ftp,www /ip ssh set strong-crypto=yes ``` ## 六、监控与诊断 ### 常用查看命令： ```routeros /interface pppoe-client print /interface pppoe-client monitor 0 /ip route print /ppp active print ``` ### 日志查看： 通过 **Log** 窗口查看 PPPoE 连接日志，排除连接问题。 ## 七、总结 RouterOS 的 PPPoE 配置相对直观，但在实际部署中需要注意： 1. 确认 ISP 提供的账号密码格式（部分 ISP 要求全大写） 2. 正确设置 DNS 服务器 3. 根据实际带宽合理配置队列限速 4. 做好安全防护，避免被恶意扫描利用 5. 定期检查系统日志，及时发现异常 掌握以上要点后，您应该能够顺利完成 RouterOS CCR 系列路由器的 PPPoE 拨号配置。如果在配置过程中遇到其他问题，建议查阅 MikroTik 官方文档或社区论坛。 ## 参考资源 - MikroTik 官方文档：https://wiki.mikrotik.com/ - RouterOS 官方论坛：https://forum.mikrotik.com/ - RouterOS v7 中文文档：持续更新中 --- *本文基于 RouterOS v7.17 测试通过，实际配置可能因固件版本不同而有所差异。*