PPPoE认证故障求助：R7000（Advanced Tomato）连接桥接TG589vac失败

我来帮你一步步排查这个问题，结合你使用的设备和固件环境，以下是几个核心的解决方向：

• 确认WAN口VLAN Tagging配置
  你的ISP（1und1）要求VLAN ID 7，虽然TG589vac已经配置了这个VLAN并工作在桥接模式，但Advanced Tomato默认不会自动继承上游的VLAN设置。你需要手动给R7000的WAN口添加VLAN标签：

  1. 进入Advanced Tomato的WAN设置页面
  2. 找到VLAN Tagging相关选项（不同版本可能叫“VLAN ID”或“802.1Q Tagging”）
  3. 将WAN口的VLAN ID设置为7，并确认模式为Tagged（1und1的VLAN 7通常使用Tagged模式，避免和本地LAN的Untagged流量冲突）

• 检查PPPoE模式与凭据正确性

  • 确保R7000的WAN口工作模式是PPPoE，而非DHCP或桥接模式——如果误开了桥接模式，路由器会放弃拨号请求，直接转发流量。
  • 仔细核对PPPoE的用户名和密码，和你直接连接TG589vac时使用的完全一致，注意部分ISP的凭据是区分大小写的。
  • 检查是否开启了PPPoE Relay功能，这个选项会让R7000转发拨号请求而非自己拨号，需要关闭它。

• 排查物理连接与链路状态

  • 确认R7000的WAN口是连接到TG589vac的LAN口（而非WAN口，因为TG589vac工作在桥接模式时，WAN口是进线端，LAN口负责桥接输出）。
  • 进入Advanced Tomato的状态 -> WAN页面，查看WAN口的链路状态是否正常（比如已获取到链路速率）。如果链路未建立，尝试更换网线，或者强制将WAN口设置为1000Mbps 全双工模式，避免自动协商失败。

• 查看系统日志定位错误原因
  拨号失败时，去系统日志或WAN日志中查找具体错误信息：

  • 如果日志显示PPPoE discovery timeout：说明R7000无法找到ISP的PPPoE服务器，大概率是VLAN标签未正确配置。
  • 如果日志显示Authentication failed：则需要再次核对凭据，或者确认VLAN是否正确（部分ISP会绑定VLAN和凭据）。

• 验证TG589vac的桥接配置
  虽然你直接连接TG589vac可以拨号，但仍需确认它的桥接设置没有干扰：

  • 确保TG589vac的桥接包含了WAN口（带VLAN 7）和所有LAN口。
  • 暂时关闭TG589vac的防火墙或安全过滤功能，避免它拦截了R7000的PPPoE请求。

• 重置固件配置排除残留问题
  如果以上步骤都无效，可能是旧配置残留导致的冲突：

  1. 备份R7000当前的配置文件（管理 -> 配置备份）
  2. 恢复出厂设置（管理 -> 恢复默认设置）
  3. 重新配置WAN口的PPPoE和VLAN 7，再尝试拨号。

内容的提问来源于stack exchange，提问作者Malachi