راه‌اندازی PPPoE Client در MikroTik برای اتصال به ISP

راه‌اندازی اتصال PPPoE به اینترنت

PPPoE یکی از رایج‌ترین روش‌های اتصال به اینترنت است، به خصوص برای اشتراک‌های ADSL و فیبر نوری. روتر MikroTik شما با نام کاربری و رمز عبوری که ISP داده با اینترنت احراز هویت می‌کند.

پیش‌نیازها

یک پورت اترنت روتر به مودم یا ONT متصل باشد
نام کاربری و رمز عبور PPPoE از ISP

ساخت اینترفیس PPPoE

TEXT

/interface pppoe-client add name=pppoe-out1 interface=ether1 user=your_username password=your_password disabled=no add-default-route=yes use-peer-dns=yes

توضیح پارامترها:

name: نام اینترفیس PPPoE
interface: پورت فیزیکی WAN (مثلاً ether1)
user و password: اطلاعات ورود از ISP
add-default-route=yes: مسیر پیش‌فرض از طریق PPPoE اضافه می‌شود
use-peer-dns=yes: از DNS ارائه‌شده توسط ISP استفاده کن

بررسی وضعیت اتصال

TEXT

/interface pppoe-client print detail

باید status: connected را ببینید. همچنین:

TEXT

/ping 8.8.8.8

MTU در PPPoE

PPPoE هدر ۸ بایتی اضافه می‌کند، پس MTU واقعی ۱۴۹۲ بایت است. برای جلوگیری از مشکل:

TEXT

/ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=clamp-to-pmtu passthrough=yes comment="PPPoE MSS fix"

یا به صورت دستی:

TEXT

/interface pppoe-client set pppoe-out1 mtu=1492 mru=1492

مسیر پیش‌فرض

برای بررسی مسیر پیش‌فرض:

TEXT

/ip route print

باید مسیری با gateway=pppoe-out1 وجود داشته باشد.

محافظت از واسط WAN

TEXT

/ip firewall filter add chain=input in-interface=pppoe-out1 connection-state=invalid action=drop
/ip firewall filter add chain=input in-interface=pppoe-out1 connection-state=established,related action=accept
/ip firewall filter add chain=input in-interface=pppoe-out1 action=drop

خلاصه

اینترفیس PPPoE را با /interface pppoe-client add بسازید
MTU را با MSS clamping تنظیم کنید
اتصال را با /ping تست کنید
با فایروال از اینترفیس WAN محافظت کنید