在routeros中，每一個ppoe用戶撥號成功后，都會在服務器上產生一個接口。我們可以在防火墻中阻擋掉對原來數據的轉發，iptables -A FORWARD -i ether1 -j DROP從而要求用戶必須撥號上網或者只對ppoe客戶的地址段進行nat masqu....。只對其地址池。我想沒有撥號的，私自設置地址應不可上網。