F1000-AI-35可以配置成PPPoe服务器

您好，可以的

F1000‑AI‑35（SecPath F1000‑AI 系列盒式 NGFW，Comware‑V7）不支持 PPPoE‑Server 服务端功能，仅支持 PPPoE‑Client 拨号客户端（防火墙自己 PPPoE 拨号上互联网）H3C。 不能让外网电脑直接向防火墙发起 PPPoE 拨号接入内网；pppoe‑server bind virtual‑template这条命令在该平台无法识别。

区分两个概念，现场很容易混淆

1. PPPoE‑Client（支持）：防火墙 WAN 口做拨号，运营商线路过来，防火墙拨账号上网，这个 F1000‑AI‑35 完全支持。
2. PPPoE‑Server（不支持）：设备充当 BRAS，接收 PC 电脑 PPPoE 拨号请求、分配地址、认证用户。该功能只在路由器、BRAS 设备（MSR、S55XX、M9000 框式防火墙）支持，F1000‑AI 盒式防火墙不支持该能力H3C。

❌ 方案不可行：公网电脑宽带拨号（PPPoE）拨 F1000‑AI‑35 公网 IP，接入内网，做不到。

用户需求替代方案：外网电脑拨号接入内网访问资源

方案 A：SSL‑VPN（官方推荐，F1000‑AI‑35 完整支持，优先选择）

电脑安装 iNode 客户端或者网页 SSL‑VPN 接入，拨号进入内网，访问内网服务器资源。 优点：443 端口，穿越 NAT 能力强，账号密码 / 证书认证，安全可控；就是该防火墙原生设计的远程接入方案。

方案 B：L2TP‑IPsec VPN（Windows 原生自带拨号，不用装客户端）

Windows 系统自带 L2TP 拨号，不需要额外软件；F1000‑AI‑35 完整支持 L2TP‑IPsec 远程接入。

注意：公网如果存在 NAT，需要开启nat‑alg l2tp。

方案 C：额外外挂一台路由器 / MSR 做 PPPoE‑Server

如果业务硬性必须使用 PPPoE 拨号，只能外挂一台 MSR 路由器或者三层交换机充当 PPPoE‑Server；PPPoE 拨号由路由器终结，再把流量透传给防火墙做安全策略控制。

踩坑提醒

1. 不要混淆：F1000‑AI 只可以自己向外 PPPoE 拨号（client），不能接收别人向它拨号（server）。
2. 网上部分配置案例是 M9000 框式防火墙 / MSR 路由器，不能直接套用到 F1000‑AI‑35 盒式防火墙，命令无法识别。

简短总结

1. F1000‑AI‑35：PPPoE 客户端√，PPPoE 服务端 ×。
2. 远程电脑接入内网优先使用 SSL‑VPN（iNode）或者 L2TP‑IPsec；
3. 业务强制要求 PPPoE 拨号，则需要外挂第三方设备承担 PPPoE‑Server。

不支持 

VPN只支持这几种

最佳实践是SSL VPN