如何让部分IP禁止访问WAN口，PPPOE拨号或WEB认证后允许？

303497095

我目前把10.13.90.1-10.13.90.255都设置成不允许访问外网，但是有些特殊情况下，例如希望pppoe拨号之后或者web认证之后允许，该怎么设置呢？我目前的设置就是开pppoe服务器，并且设置这些ip要认证后才可以上网。但事情违愿了，不成功，拨号后或认证后都无法上外网。。。

303497095

顶起来！！！！！！！！！！！

爱快技术支持03

楼主，您好
您是有线设备限制上网还是无线设备限制上网呢
1、如果是有线的话，可以在路由器里面开启PPPOE服务，修改服务端的IP地址以及修改分配的IP地址池，在开启强制客户端PPPOE拨号，并创建账号密码，那么这个时候下面的有线设备如果不拨号的话就是无法上网的。
2、如果是无线设备的话，可以设置云平台认证，让无线设备连接上wifi获取到此网段的IP地址：10.13.90.1-10.13.90.255，手机无线终端进行认证之后才可正常上网。

303497095

爱快技术支持03 发表于 2019-10-17 10:48
楼主，您好
您是有线设备限制上网还是无线设备限制上网呢
1、如果是有线的话，可以在路由器里面开启PPPOE服 ...

我的设想是这样的，10.13.90.*这段IP已经在ACL里面限制了不能转发，我又想这部分IP如果确实需要上网，就要在pppoe这里拨号之后才可以上，可不可以这样设置

爱快技术支持03

303497095 发表于 2019-10-17 10:54
我的设想是这样的，10.13.90.*这段IP已经在ACL里面限制了不能转发，我又想这部分IP如果确实需要上网，就 ...

不可以，就按照我所说的方法使用即可，PPPOE强制客户端拨号，pppoe服务端分配的IP地址填写此IP地址段即可。