Configurar una Interfaz PPPoE Secundaria

Cuando configura una interfaz externa para utilizar PPPoE, puede agregar de manera opcional hasta 25 interfaces PPPoE secundarias. Esto permite que Firebox establezca varias sesiones de PPPoE en la misma interfaz externa. Cada interfaz PPPoE secundaria debe estar asociada con una interfaz externa que esté configurada para utilizar PPPoE. La interfaz externa es la interfaz PPPoE primaria. La interfaz PPPoE primaria debe ser una interfaz física. No puede asociar una interfaz PPPoE secundaria con un Conjunto de Enlaces o Interfaz VLAN.

Puede utilizar una interfaz secundaria PPPoE en la mayoría de las mismas maneras en que utiliza una interfaz física. Por ejemplo, puede utilizarla en la configuración de políticas, multi-WAN, VPN y NAT.

Una interfaz PPPoE secundaria no puede ser un miembro de una interfaz Puente, VLAN o de Conjunto de Enlaces.

Agregar una Interfaz PPPoE Secundaria

No puede configurar una interfaz PPPoE secundaria en Fireware Web UI.

Para agregar una interfaz PPPoE secundaria, desde Policy Manager:

  1. Seleccione Red > Configuración.
  2. Asegúrese de que se configure por lo menos una interfaz externa para utilizar PPPoE.
    Para más información, consulte Configurar una interfaz externa.
  3. Seleccione la pestaña PPPoE.
    Aparece una lista de interfaces PPPoE primarias y secundarias configuradas.
  4. Haga clic en Agregar.
    Aparece el cuadro de diálogo Nuevas Propiedades de PPPoE.

Screen shot of the New PPPoE Properties dialog box

  1. En el cuadro de texto Nombre (Alias), ingrese un nombre para esta interfaz.
  2. (Opcional) En el cuadro de texto Descripción, ingrese una descripción para esta interfaz.
  3. En la lista desplegable Interfaz Asociada, seleccione una interfaz externa.
    Solo aparecen en la lista interfaces externas que están configuradas para utilizar PPPoE.
  4. Seleccione una opción de dirección IP:
    • Obtener una dirección IP automáticamente
    • Utilice esta dirección IP (proporcionada por su Proveedor de Servicios de Internet)
  5. Si seleccionó Utilizar Dirección IP, en el cuadro de texto adyacente, escriba o seleccione la dirección IP.
  6. Ingrese el Nombre de Usuario y la Contraseña. Vuelva a ingresar la contraseña.
    Los ISP usan el formato de dirección de correo electrónico para nombres de usuario; por ejemplo, [email protected].
  7. Haga clic en Aceptar.
    La nueva interfaz secundaria PPPoE se agrega a la pestaña PPPoE.

Screen shot of the Network Configuration dialog box, PPPoE tab

La interfaz primaria PPPoE aparece en la lista de interfaces en la pestaña PPPoE, pero no la puede editar desde ahí. Para editar los ajustes para la interfaz PPPoE primaria, seleccione la pestaña Interfaces y edite los ajustes de interfaz externos.

Configurar los Ajustes MTU

Para cambiar la Unidad de Transmisión Máxima para una interfaz PPPoE secundaria:

  1. En la pestaña PPPoE, seleccione la interfaz secundaria PPPoE que desea editar.
  2. Haga clic en Editar.
  3. En el cuadro de texto Unidad de Transmisión Máxima (MTU), seleccione el tamaño de paquete máximo, en bytes, que se puede enviar a través de la interfaz. Recomendamos utilizar el valor predeterminado, 1500 bytes, a menos que el equipo de red requiera un tamaño de paquete diferente.
    Puede establecer el MTU desde un mínimo de 68 hasta un máximo de 9000.
  4. Haga clic en Aceptar.

Ajustes de QoS configurados

Antes de que pueda configurar los ajustes de QoS para una interfaz secundaria PPPoE, debe habilitar primero QoS en los ajustes generales. Para más información, vea Acerca de la Administración de Tráfico y QoS

Para configurar QoS para una interfaz PPPoE secundaria:

  1. En la pestaña PPPoE, seleccione la interfaz secundaria PPPoE que desea editar.
  2. Haga clic en Editar.
  3. En la lista desplegable Tipo de Marcado, seleccione ya sea DSCP o Precedencia de IP.
  4. En la lista desplegable Método de Marcado, seleccione el método de marcado:
    • Preservar — No cambiar el valor actual del bit. El Firebox prioriza el tráfico sobre la base de este valor.
    • Asignar — Asignarle un nuevo valor al bit.
    • Borrar — Borrar el valor del bit (establecerlo en cero).
  5. Si en el paso anterior seleccionó Asignar, seleccione un valor de marcado.
    Si seleccionó el tipo de marcado Precedencia IP, puede seleccionar valores del 0 (prioridad normal) al 7 (prioridad más alta).
    Si seleccionó el tipo de marcado DSCP, los valores son 0-56.
  6. Seleccione la casilla de selección Dar prioridad a tráfico en base a Marcado QoS.
  7. Haga clic en Aceptar.

Configurar Opciones PPPoE

Las opciones PPPoE que puede configurar para una interfaz PPPoE secundaria son las mismas que para la interfaz PPPoE externa primaria. Su ISP puede informarle si debe cambiar los valores de tiempo de espera o LCP.

Para configurar las opciones PPPoE para una interfaz PPPoE secundaria:

  1. En la pestaña PPPoE, seleccione la interfaz secundaria PPPoE que desea editar.
  2. Haga clic en Editar.
  3. Para configurar las opciones de PPPoE, haga clic en Propiedades Avanzadas.

Screen shot of the PPPoE Properties dialog box

  1. Seleccione cuándo el dispositivo se conecta al servidor PPPoE:
    • Siempre-activo — El Firebox mantiene una conexión PPPoE constante. No es necesario para el tráfico de red atravesar la interfaz externa.
      Si selecciona esta opción, ingrese o seleccione un valor en el cuadro de texto Reintentar la inicialización de PPPoE cada para establecer el número de segundos en los que PPoE intenta iniciarse antes de agotar el tiempo de espera.
    • Dial-on-demand — El Firebox se conecta al servidor PPPoE solo cuando recibe una solicitud para enviar tráfico a una dirección IP en la interfaz externa.
      Si el ISP restablece la conexión en forma regular, seleccione esta opción.
      Si selecciona esta opción, en el cuadro de texto Tiempo de espera inactivo, establezca la duración de tiempo que un cliente puede mantenerse conectado cuando no se envía tráfico.
      Si no selecciona esta opción, debe reiniciar el dispositivo en forma manual cada vez que se restablezca la conexión.
  2. Si su ISP requiere la etiqueta de Host Único para paquetes de descubrimiento de PPPoE, marque la casilla de selección Utilizar etiqueta de Host Único para paquetes de descubrimiento PPPoE.
  3. Para utilizar solicitudes de eco LCP para detectar conexiones PPPoE perdidas, marque la casilla de selección Usar las solicitudes de eco LCP para detectar las conexiones PPPoE perdidas.
    Esto está habilitado de forma predeterminada.
  4. En el cuadro de texto Falla de eco LCP en, ingrese o seleccione el número de solicitudes fallidas de eco LCP permitidas antes de que la conexión PPPoE se considere inactiva y cerrada.
  5. En el cuadro de texto Tiempo de espera de eco LCP, ingrese o seleccione la duración de tiempo, en segundos, en el cual se debe recibir la respuesta a cada tiempo de espera de eco.
  6. Para configurar el Firebox para que reinicie automáticamente la conexión PPPoE en forma diaria o semanal, marque la casilla de selección Hora programada de reinicio automático.
  7. En la lista desplegable Hora programada para reinicio automático, seleccione Diariamente para reiniciar la conexión a la misma hora todos los días, o seleccione un día de la semana para reiniciar semanalmente. Seleccione la hora y minutos del día (en formato de 24 horas) para reiniciar automáticamente la conexión PPPoE.
  8. En el cuadro de texto Nombre de Servicio, ingrese un nombre de servicio PPPoE.
    Las opciones son el nombre del ISP o una clase de servicio que esté configurada en el servidor PPPoE. En general, esta opción no se usa. Selecciónela sólo si hay más de un concentrador de acceso o si sabe que debe utilizar un nombre de servicio específico.
  9. En el cuadro de texto Nombre de Concentrador de Acceso, ingrese el nombre del concentrador de acceso PPPoE, también conocido como un servidor PPPoE. En general, esta opción no se usa. Seleccione esta opción solo si sabe que hay más de un concentrador de acceso.
  10. En el cuadro de texto Reintentos de autenticación, ingrese o seleccione el número de veces que Firebox puede intentar lograr una conexión.
    El valor predeterminado es de tres (3) intentos de conexión.
  11. En el cuadro de texto Tiempo de espera de Autenticación, ingrese un valor para la cantidad de tiempo entre reintentos de conexión.
    El valor predeterminado es 20 segundos entre cada intento de conexión.
  12. Si configura los ajustes PPPoE para usar una dirección IP estática, puede seleccionar una de tres opciones para negociación de dirección IP PPPoE:
    • Enviar dirección de IP estática del cliente PPPoE durante la negociación PPPoE — Esta opción configura el dispositivo para que envíe la dirección IP de cliente PPPoE al servidor PPPoE durante la negociación PPPoE. Esta es la configuración predeterminada.
    • No enviar dirección IP estática del cliente PPPoE durante la negociación PPPoE — Esta opción configura el dispositivo para que no envíe la dirección IP de cliente PPPoE al servidor PPPoE.
    • Enviar e imponer dirección IP estática del cliente PPPoE durante la negociación PPPoE — Esta opción configura el dispositivo para que envíe la dirección IP de cliente PPPoE al servidor PPPoE, y para que use la dirección IP configurada incluso si se obtiene otra dirección IP del servidor PPPoE. Para utilizar esta opción, el dispositivo debe utilizar Fireware XTM v11.8.1 o una versión superior.
  13. Para configurar el Firebox para que negocie el DNS con el servidor PPPoE, marque la casilla de selección Negociar DNS con el Servidor PPPoE. Esto está habilitado de forma predeterminada. Desmarque esta casilla de selección si no desea que el dispositivo negocie el DNS. ¡Consejo!
    Para obtener información sobre los servidores DNS en el Firebox, consulte Acerca de DNS en el Firebox.
  14. Haga clic en Aceptar.

Ver También

Configurar una interfaz externa