组建大型 PPPoE 服务器组建方案
当 ISP 用户不断增加的时候如果在一台路由器上同时启用 PPPoE 认证和 nat 转
换，金华 UTM 的 CPU 占用将会非常高，而且性能将无法继续提升，这时候我
们需要将 PPPoE 认证和 nat 转换分离开，做分布式处理。
这样我们需要将 nat 路由器作为接入路由连接 Internet，然后内网连接 PPPoE 认
证服务器，这样 nat 路由器负责 nat 运算和处理，这里我们配置目标路由将数据
指向 PPPoE 和内网的用户，如下图：
Nat 路由器外网 WAN 地址：，内网 LAN 口配置
PPPoE 服务器 WAN 口配置： 口配置
分配给下面客户的 IP 地址 。
为了内网的客户 的用户通过 nat 路由器访问 Internet，我们需要
配置目标路由，dst-address= gateway=。nat 路由配置好
外网网关 和 nat 规则。PPPoE Server 配置默认网关为 nat 路由器的
LAN 口地址 。
这样内网的客户可以先通过 PPPoE 服务器认证后，再通过 nat 路由上网。
