OPNsense中PPPoE连接WAN IP地址显示异常问题分析

问题现象

在使用OPNsense防火墙系统时，用户发现系统界面显示的WAN IP地址与实际获取到的公网IP地址不一致。具体表现为：

1. 系统界面显示WAN IP为84.65.192.1
2. 通过curl ifconfig.me命令获取的实际公网IP为90.240.3.173
3. SSH登录后使用ifconfig命令查看pppoe0接口显示正确的IP地址90.240.3.173

技术背景

OPNsense是基于FreeBSD的开源防火墙和路由平台，支持多种WAN连接方式，包括PPPoE。PPPoE(Point-to-Point Protocol over Ethernet)是一种常见的宽带接入方式，特别是在DSL网络中。

在PPPoE连接建立过程中，会涉及两个重要IP地址：

1. 客户端IP地址：ISP分配给用户设备的公网IP
2. 网关IP地址：ISP侧PPPoE服务器的IP地址

问题分析

从系统日志中可以清楚地看到PPPoE连接的协商过程：

1. 初始阶段，ISP服务器(BSHN07-BNG-C1)通过CHAP协议完成认证
2. IPCP(IP控制协议)协商过程中，ISP首先建议使用84.65.192.1作为客户端IP
3. 客户端拒绝该建议，发送0.0.0.0表示希望由服务器分配IP
4. 服务器最终分配90.240.3.173作为客户端IP

这是一个典型的PPPoE IP地址分配过程，其中84.65.192.1实际上是ISP网关地址，而90.240.3.173才是分配给客户端的公网IP。

解决方案

这种情况实际上是正常的PPPoE工作流程，但系统界面显示可能有误导性：

1. 系统界面可能将网关地址错误显示为WAN IP
2. 实际连接使用的IP地址是正确的(90.240.3.173)
3. 远程访问等网络服务应配置使用实际的公网IP(90.240.3.173)作为端点地址

对于用户来说，需要理解：

• WAN IP：90.240.3.173(实际公网IP)
• WAN_GW：84.65.192.1(ISP网关地址)

最佳实践建议

1. 对于PPPoE连接，建议通过以下方式验证实际IP地址：

   • ifconfig pppoe0命令
   • 系统诊断菜单中的接口信息
   • 外部IP查询服务(如curl ifconfig.me)

2. 配置远程访问或其他需要公网IP的服务时，应使用实际的WAN IP地址而非网关地址

3. 如果系统界面持续显示不正确，可以考虑：

   • 清除浏览器缓存
   • 重启ppp服务
   • 检查系统版本是否为最新

总结

这个问题本质上不是功能性问题，而是界面显示可能造成的混淆。理解PPPoE协议中客户端IP和网关IP的区别对于网络管理员至关重要。OPNsense系统底层正确处理了IP地址分配，只是在某些界面显示上可能有待改进。