从直连设备忽略 DSL 论坛 VSA
当 CPE 设备直接连接到 BNG 时,您可能希望路由器忽略它在 PPPoE 控制数据包中接收的任何 DSL 论坛 VSA,因为恶意订阅者可能会欺骗这些 VSA。当目标 VSA 用于验证订阅者时,欺骗尤其严重,例如代理电路 ID [26-1] 和代理远程 ID [26-2]。您可以包括该语句来 direct-connect
忽略静态或动态 PPPoE 接口或 PPPoE 底层接口上的 DSL 论坛 VSA。
要配置路由器以忽略特定 PPPoE 接口上的 DSL 论坛 VSA: