如何让部分IP禁止访问WAN口，PPPOE拨号或WEB认证后允许？

爱快技术支持03

楼主，您好
您是有线设备限制上网还是无线设备限制上网呢
1、如果是有线的话，可以在路由器里面开启PPPOE服务，修改服务端的IP地址以及修改分配的IP地址池，在开启强制客户端PPPOE拨号，并创建账号密码，那么这个时候下面的有线设备如果不拨号的话就是无法上网的。
2、如果是无线设备的话，可以设置云平台认证，让无线设备连接上wifi获取到此网段的IP地址：10.13.90.1-10.13.90.255，手机无线终端进行认证之后才可正常上网。

爱快技术支持03

303497095 发表于 2019-10-17 10:54
我的设想是这样的，10.13.90.*这段IP已经在ACL里面限制了不能转发，我又想这部分IP如果确实需要上网，就 ...

不可以，就按照我所说的方法使用即可，PPPOE强制客户端拨号，pppoe服务端分配的IP地址填写此IP地址段即可。