1. 认识PPPoE与RouterOS基础家里宽带上网最常见的两种方式一种是光猫直接拨号路由模式另一种就是今天要讲的PPPoE拨号桥接模式。实测下来桥接模式能减少网络层级降低延迟还能用RouterOS实现更多高级功能。我第一次用RouterOS配置PPPoE时发现这系统虽然强大但操作界面确实需要适应不过跟着步骤走其实并不难。PPPoE全称Point-to-Point Protocol over Ethernet简单说就是在以太网上跑PPP协议。它有两个明显优势一是能复用现有以太网设备二是保留了PPP协议的认证和计费功能。国内运营商给的家庭宽带账号基本都是通过PPPoE协议认证的。而RouterOS作为专业级路由系统对PPPoE的支持非常完善从基础的拨号到高级的QoS策略都能实现。在开始配置前建议先确认几个关键信息运营商提供的宽带账号和密码一般格式是手机号运营商域名光猫是否已改为桥接模式未改桥接需联系运营商用于连接光猫的物理接口RouterOS上的ether1等提示如果光猫未改桥接在RouterOS上拨号会返回端口已断开错误。判断方法很简单——用电脑直连光猫拨号测试能成功才说明已改桥接。2. 物理连接与接口识别刚接触RouterOS时最让我头疼的就是接口识别。不同型号设备接口命名规则不同比如RB750Gr3的接口叫ether1-ether5而CCR系列可能用1G-1这样的命名。这里有个实用技巧用Winbox的Neighbors功能能看到相邻设备的MAC地址和接口对应关系。具体操作步骤用网线连接光猫LAN口和RouterOS的任意以太网口打开Winbox通过MAC地址连接设备进入Interfaces菜单观察接口流量有数据收发的接口就是连接光猫的WAN口# 在Terminal查看接口状态RX/TX有流量即为WAN口 /interface print我曾经遇到过接口顺序混乱的情况——物理接口1实际对应系统里的ether3。这时可以用接口的MAC地址来确认在Winbox中点击Interfaces→具体接口→Status标签对比MAC地址与设备背面贴纸是否一致。3. 创建PPPoE客户端找到正确接口后拨号配置反而简单。RouterOS的PPPoE配置比华为/华三设备直观得多不需要单独配置虚模板和认证模板。不过要注意两个关键参数MTU值建议设为1492PPPoE包头占8字节1500-81492Dial On Demand家庭用户建议关闭避免频繁重拨具体配置路径进入PPP菜单点击号选择PPPoE Client在General标签页Interface选择WAN口如ether1填写宽带账号userdomain格式密码栏输入运营商提供的密码在Dial Out标签页取消勾选Use Peer DNS避免运营商DNS污染建议勾选Add Default Route# 命令行等效配置将ether1替换为你的实际接口名 /interface pppoe-client add \ namepppoe-out1 \ interfaceether1 \ user123456789sc \ passwordyourpassword \ disabledno \ use-peer-dnsno \ add-default-routeyes配置完成后在PPP界面看到接口显示R标志就表示拨号成功。如果显示...或频繁重连可能是密码错误或光猫未改桥接。我遇到过密码包含特殊符号导致认证失败的情况这时需要先用Winbox的密码框输入避免命令行转义问题。4. 内网DHCP与NAT配置拨号成功后还需要让内网设备能上网。这需要两个关键配置4.1 DHCP服务器配置建议将LAN口IP设为私有地址段如192.168.88.1/24然后创建DHCP池# 设置LAN口IP假设使用ether2作为LAN口 /ip address add address192.168.88.1/24 interfaceether2 # 创建DHCP服务器 /ip pool add namedhcp_pool ranges192.168.88.100-192.168.88.254 /ip dhcp-server add \ interfaceether2 \ address-pooldhcp_pool \ disabledno /ip dhcp-server network add \ address192.168.88.0/24 \ gateway192.168.88.1 \ dns-server223.5.5.5,180.76.76.764.2 NAT伪装Masquerade这是让内网访问外网的关键/ip firewall nat add \ chainsrcnat \ actionmasquerade \ out-interfacepppoe-out1这里有个常见坑点如果误将out-interface设成物理接口如ether1会导致NAT失效。因为PPPoE拨号成功后实际出口是虚拟接口pppoe-out1。我曾在凌晨两点被这个问题卡住半小时最后通过查看防火墙日志才发现流量匹配错误。5. 高级优化与排错基础配置完成后可以通过这些优化提升使用体验5.1 MTU与TCP MSS修正PPPoE环境下MTU问题很常见表现为部分网站打不开或图片加载不全。除了设置接口MTU为1492外还需要修正TCP MSS# 在防火墙中追加规则 /ip firewall mangle add \ chainforward \ protocoltcp \ tcp-flagssyn \ actionchange-mss \ new-mss1452 \ passthroughyes5.2 掉线自动重拨RouterOS默认会主动重拨但可以调整检测策略/interface pppoe-client set pppoe-out1 \ keepalive-timeout60 \ max-mru1492 \ max-mtu14925.3 查看连接状态与统计这些命令在排错时非常有用# 查看PPPoE连接详情 /interface pppoe-client monitor pppoe-out1 # 查看拨号日志 /log print where topics~ppp遇到拨号失败时先检查物理连接是否正常再看日志中的错误代码。常见错误有691账号密码错误651光猫未改桥接或线路故障619账号已在其他地方登录6. 安全加固建议基础网络通了之后建议做这些安全设置修改默认密码/user set admin password你的强密码关闭不必要的服务/ip service disable telnet,ftp,www-ssl配置防火墙基础规则/ip firewall filter add chaininput actiondrop \ protocolicmp comment禁用外网ping /ip firewall filter add chaininput actionaccept \ connection-stateestablished,related定期备份配置/system backup save nameconfig_backupRouterOS的PPPoE配置虽然步骤不少但每一步都有明确目的。刚开始可能觉得复杂但理解原理后就能举一反三。我现在给客户部署时通常会把配置写成脚本这样重置设备时一行命令就能恢复所有设置。