强制PPPoE用户之间通过流量管理设备

Question

我希望pppoe用户之间的流量通过流量管理设备，如下所示

我的意思是，用户有ppp会话，他们可以通过NAS中的默认路径访问互联网。但是它们之间的流量并不通过流量管理设备，因为它们位于同一个子网中。我试图配置一个PBR，以满足传入接口的通信量，但没有成功。

access-list 100 permit ip any any
!
route-map toallot permit 10
 match ip address 100
 set ip next-hop X.X.X.1
!
interface GigabitEthernet0/1.1000
 description VLAN_PPPoE
 encapsulation dot1Q 1000
 pppoe enable group PPPOE_SERVER
 ip policy route-map toallot

我在Imagestream路由器上实现了这个功能，但从未在Cisco上实现过。有没有其他方法来实现这一点，或者PBR是唯一的方法？任何人都可以帮助我发现pbr配置有什么问题吗？

Answer 1

策略必须附加到单独的PPP接口(S)，即为每个虚拟访问接口克隆的虚拟模板或拨号程序。G0/1.1000没有在其上运行IP协议，因此该策略什么也不做。