PPPOE拨号能ping通内网网关但是无法上网，求大神帮忙！

Grapesの伞鸽

我在实际环境下搭建的一个虚拟pppoe的测试环境。先说下实际环境的架构。
外网直接专线接入，内外网之间架设一台华三的路由器，这台路由器是使用web端的配置，内网的网关是192.168.1.254，内网的机器能访问外网，并且正常上网。
然后我搭建了一个虚拟的pppoe环境，是用思科的路由器，F0/0口配置为192.168.1.85，上联华三交换机的某个口子，然后在思科的F0/1口子上启用pppoe拨号，地址池范围是172.16.0.1-172.16.0.4  
最后我在华三的路由器web页面配置了一条静态路由 所有去往172.16.0.0 255.255.0.0的流量发往192.168.1.85也就是思科的F0/0口。

我使用自己的电脑连接思科的F0/1口，进行拨号上网。

结果：电脑能够进行正常拨号，但是拨号之后QQ也不能上，网页无法打开，电脑获取到的地址也是思科路由器分配的172.16.0.1-172.16.0.4之间的一个IP，同时ping 192.168.1.85,能通，ping192.168.1.254，也就是华三路由器的内网网关也能通。。




请高手帮支招下，到底哪里出了问题，小弟不才排查两天无果，谢谢大神！！

袁伟胜

Grapesの伞鸽 发表于 2014-10-13 12:24
先谢谢版主。
你的图我看到了。关于第二点我想请教，你这里提及的意思是不是指在华三的路由器上面对172 ...

192.168.1.0/24这个网段不需要再做NAT转换了，因为这一段地址成为互联地址了，不需要上公网了，直接把这一段地址换成172.16.0.0/16去做PAT就行了。这一段现在是需要上公网的。你的问题应该就出在PAT这个地方。或者你也可以把172.16.0.0/16这个地址池网段换成192.168.0.0/24的已经做过PAT的地址段。总之客户机使用哪段地址，哪段地址就需要在出口路由器上做PAT。

Rockyw

华为的设备没玩过，帮不了你

imogel

loveshuai13

拿分走人呵呵，楼下继续！

Grapesの伞鸽

Rockyw 发表于 2014-10-13 10:36
华为的设备没玩过，帮不了你

华为也就是web配置和家用的tpLink没区别。。

梁朝伟

h3c的 ，我的情况是用 l2tp vpn 拨号上去，也是能ping通内网网关，但无法ping通内网机器。。坑爹

袁伟胜

我上传了一张图片，不知道你能不能看到！

Grapesの伞鸽

袁伟胜 发表于 2014-10-13 12:05
我上传了一张图片，不知道你能不能看到！

先谢谢版主。
你的图我看到了。关于第二点我想请教，你这里提及的意思是不是指在华三的路由器上面对172的网段也做一个nat的地址转换?坑爹的我发个web配置你看看。貌似不能再添加关于172的网段的nat了 。。。第三点思科路由器上面我已经做了一条静态路由 ip route 0.0.0.0 0.0.0.0 f0/0 192.168.1.254....第四点，由于H3C是web配置，所以你的意思应该是指在页面中配置运营商提供的静态ip吧。
如果三四点都没问题的话，那么问题就应该出在第二点上面了，这个第二点对于web配置的路由器貌似很难解决。。。

我也想了下，如果说第二点没法另行配置172的网段nat，我能不能将地址池的地址改为192.168.0.0网段，也就是目前公司内部在使用的内网地址，因为这个内网地址已经在华三路由器上面做了pat了。也就是我上面图中所配置的58外网地址。

Grapesの伞鸽

袁伟胜 发表于 2014-10-13 10:18
192.168.1.0/24这个网段不需要再做NAT转换了，因为这一段地址成为互联地址了，不需要上公网了，直接把这 ...

完美的解答了我的问题，就是nat的问题，我现在将pppoe分配的地址使用上联路由器已经nat了的地址段就解决了。

袁伟胜

Grapesの伞鸽 发表于 2014-10-13 14:28
完美的解答了我的问题，就是nat的问题，我现在将pppoe分配的地址使用上联路由器已经nat了的地址段就解决 ...

咕噜咕噜一护

拿分走人呵呵，楼下继续！