|
楼主,通过你 提供的信息 和日志来看, 我大概能猜到什么问题。
分析1:
你说 填写错误密码也能拨号成功:
通过这个分析, 服务端 通过chap 验证的密码 不管对错,都允许拨号入,但是只给61开头IP。
分析2:
通过你提供的其他设备拨号日志:
其他设备默认是 PAP协商, 而pppoe服务端那边默认也是PAP。
而爱快 默认是用比较安全的 CHAP (现在基本都是用这个),
爱快设备是支持 PAP 和 CHAP ,如果服务端拒绝 CHAP ,拨号设备会自动使用PAP。
而目前来看,运营商 已经接受 并允许 CHAP。
通过以上几个分析点,大概可以猜测出,运营商的流程。
认证用户到期 以后, 服务端拒绝掉PAP, 让设备 再次协商(再次协商就是CHAP 或者 其他EAP CHAPMS2 等), 这个时候 服务端判断 只要非 PAP 协议 ,密码不管对错 都允许拨入,并且加入到 过期IP组里。
验证是否我所说的可能性, 只要做一下测试即可。
1、让我登录爱快设备, 进去禁止 掉 其他验证协议,只使用PAP验证
2、 或者用其他的路由 , 看看有没有 拨号协议选择, 把 PAP 勾勾去掉,然后再去拨号 看看 是不是 也会得到 这个61开头IP
|
|