有些公司局域網或者小區局域網需要客戶機通過PPPOE撥號到指定的上網服務器來上網，從而實現用戶驗證以及流量計費。但是PPPOE是IP協議，且默認是壓縮加密的，常見的上網行為管理軟件都無法對PPPOE的用戶進行管理。

本例中，我們將演示如何用WFilter Free來監控PPPOE的客戶機。WFilter Free可以支持不加密不壓縮的PPPOE協議。所以要先配置PPPOE服務器的通訊方式。

一、PPPOE服務器設置

首先要把PPPOE配置成不加密不壓縮。下面分別說明在windows 2003和RouteOS軟路由下如何進行配置。

1. 2003服務器配置

如果您是用windows 2003服務器來作為PPPOE服務器，請按以下步驟進行配置：

進入到路由和遠程訪問，選擇服務器，右擊屬性，進入到PPP選項卡，取消軟件壓縮和LCP，并應用。

進入到遠程訪問策略，右擊系統自帶的遠程訪問策略，點擊屬性，在屬性頁面中點擊編輯配置文件。([FONT-COLOR=Red]注：系統自帶兩個訪問策略，都要設置。[/FONT-COLOR])

在編輯撥入配置文件頁面中點擊加密選項卡，去掉加密，選中“無加密”。

2. ROS的相關配置

如果您是用軟路由來作為PPPOE服務器，請按以下步驟進行配置：

用winbox進入ROS，選擇PPP中Profiles,點擊Protocols，去掉壓縮加密后保存并重啟ROS服務。

二、WFilter Free 配置

直接在PPPOE服務器上安裝WFilter Free即可實現監控，關鍵點是要選擇PPPOE服務器的內網網卡作為監聽網卡。步驟如下：

1、監聽配置

進入到系統配置 -- 監聽配置，選擇監控設備配置。

在監控配置里面選擇監聽網卡和對應的通訊網卡，這里監聽網卡選擇PPPOE服務器的內網網卡,如：192.168.100.100 ,保存并應用新配置。

[IMG=,,title]upload/PPPOE_ZH_07.png[/IMG]

2、對客戶機配置上網策略

進入到監控配置 -- 封堵策略定義，點擊新增封堵策略級別。

[IMG=,,title]upload/PPPOE_ZH_11.png[/IMG]

分別輸入級別名稱（如：PPPOE上網行為）和級別描述(如: 禁止PPPOE瀏覽網頁)，在網頁封堵中，選中禁止網頁瀏覽 ,保存并應用新配置。

[IMG=,,title]upload/PPPOE_ZH_13.png[/IMG]

進入到監控配置 -- 網段封堵策略 ,點擊新增并輸入PPPOE網段（如：192.168.100.120 - 192.168.100.200 ）。在封堵策略級別中選擇新增的策略（如： PPPOE上網行為）,選擇好后，保存并應用新配置。

[IMG=,,title]upload/PPPOE_ZH_15.png[/IMG] [IMG=,,title]upload/PPPOE_ZH_16.png[/IMG]

3. 測試客戶機上網

在客戶機中用瀏覽器打開一個網站，如(www.baidu.com)，可以看到，已經無法訪問。

[IMG=,,title]upload/PPPOE_ZH_17.png[/IMG]

進入到WFilter Free 中當前在線 -- 封堵日志，可以看到封堵記錄。

[IMG=,,title]upload/PPPOE_ZH_18.png[/IMG]