IPoE: подключение без логина и привязка по MAC или порту

IPoE, IP over Ethernet, — способ подключения, при котором роутер получает настройки автоматически, как компьютер в домашней сети: через DHCP выдаётся адрес, шлюз и DNS. Логин и пароль не нужны, отдельного сеанса нет, и отсутствует вложенный туннель. Из-за этого пакеты не растут на лишние заголовки и MTU остаётся привычным.

Возникает вопрос: как провайдер понимает, что перед ним оплаченный абонент, а не посторонний? Ответ в привязке.

Способов несколько. Привязка по MAC-адресу: оборудование провайдера запоминает адрес сетевого интерфейса роутера и выдаёт параметры только ему. Привязка по порту коммутатора: абонент определяется по физической точке подключения, а на уровне DHCP это часто передаётся в служебном поле Option 82. Возможна привязка по номеру VLAN.

Есть и гибридные схемы, где после DHCP требуется дополнительная авторизация на веб-странице, но в описываемой схеме этого нет.

При привязке по MAC новый роутер имеет другой адрес, и провайдер перестаёт выдавать ему настройки: интернет пропадает, хотя всё подключено верно. Есть два выхода: сообщить провайдеру новый MAC или клонировать старый в настройках нового роутера. Функция клонирования есть в большинстве моделей, а нужный адрес обычно указан на наклейке старого устройства.

При привязке по порту такой проблемы нет, зато перенос компьютера к другому порту потребует обращения в поддержку.

Достоинства: простая настройка, меньшие накладные расходы, отсутствие логина, который можно потерять или утечь. Недостатки: зависимость от привязки, менее гибкий учёт сеансов, а внешний адрес часто зависит от аренды DHCP. Кроме того, привязка по MAC не защита сама по себе: адрес легко изменить, поэтому провайдеры комбинируют её с другими проверками.

Внешний адрес при IPoE может оставаться постоянным продолжительное время, потому что аренду продлевает роутер, но это не гарантия.

Из-за этого при выборе роутера полезно убедиться, что в нём есть функция клонирования MAC-адреса и возможность задать имя хоста и идентификатор VLAN, если провайдер их требует: такие параметры встречаются в настройках WAN.

Откройте настройки WAN на роутере. Если выбран «автоматический IP» или «динамический IP», а полей логина нет, это IPoE. Если есть поля логина и пароля, это PPPoE или родственные протоколы. Уточнить можно в договоре или у поддержки.

При диагностике сравните адрес WAN с адресом в сервисе проверки IP и посмотрите оставшийся срок аренды. Если адрес пропал, попробуйте перезапустить WAN-интерфейс или включить роутер после паузы в несколько минут, чтобы истекла старая привязка.

В домашних условиях этого обычно достаточно, а более глубокую диагностику оставьте провайдеру: он может посмотреть, какое устройство и с каким адресом видно на его стороне.

Если интернет пропал при схеме без логина, начните с проверки физики: горит ли индикатор WAN и подключён ли кабель. Затем откройте состояние WAN на роутере и посмотрите, получен ли адрес. Отсутствие адреса при исправном кабеле указывает на привязку: провайдер не узнал устройство.

Что могло измениться? Заменён роутер или его сетевая карта, изменён MAC, сброшены настройки к заводским, где клон адреса не сохранился. Порт подключения перенесён, если привязка по порту. Провайдер сам мог перестроить сеть и потребовать нового подтверждения.

Порядок действий: сравните MAC-адрес на WAN-интерфейсе с тем, что зарегистрирован у провайдера, и при необходимости включите клонирование. Позвоните в поддержку и назовите договор и новый адрес. Выключите роутер на несколько минут, чтобы старая запись очистилась в оборудовании провайдера, и включите снова.

Если адрес получен, а страницы не открываются, проблема уже не в привязке: проверьте DNS-серверы, попробуйте открыть сайт по IP-адресу и выполните ping шлюза. Разделение на «нет адреса», «нет маршрута» и «нет имён» сразу сужает поиск.