Что такое имя службы (Service Name) и AC Name в настройках PPPoE и когда их нужно указывать

Сбои при установке высокоскоростного соединения по протоколу PPPoE часто сопровождаются ошибками авторизации с кодами 651, 678 или 691, возникающими из-за некорректной адресации широковещательных пакетов PADI (PPPoE Active Discovery Initiation). Эта проблема возникает, когда в одном физическом сегменте сети провайдера функционируют несколько серверов доступа (Access Concentrators) или запущены параллельные услуги в разных виртуальных сетях. Для точной маршрутизации запроса и защиты от несанкционированных PPPoE-серверов в настройках сетевого оборудования необходимо жестко привязать сессию к конкретному концентратору с помощью параметров Service Name (Имя службы) и AC Name (Имя концентратора). Данное инженерное руководство содержит пошаговые инструкции по диагностике широковещательного трафика PPPoE, определению корректных идентификаторов и их конфигурации на различных типах сетевых устройств.

Экспресс-проверка соединения и первичная диагностика

Проверьте физический уровень связи (L1): индикатор WAN/Internet на роутере должен стабильно гореть зеленым или белым цветом. При прямом подключении кабеля к сетевой карте ПК убедитесь, что в сетевых подключениях отсутствует статус «Сетевой кабель не подключен».
Проверьте статус служб операционной системы Windows, отвечающих за стек удаленного доступа: нажмите Win + R, введите services.msc и убедитесь, что службы «Телефония» (TapiSrv) и «Диспетчер подключений удаленного доступа» (RasMan) находятся в состоянии «Выполняется» с типом запуска «Автоматически».
Выполните тестовый сброс сетевых параметров в интерфейсе командной строки: откройте cmd от имени администратора и выполните команду netsh winsock reset, после чего перезагрузите операционную систему.
Попробуйте инициировать тестовое подключение без указания параметров Service Name и AC Name. Если соединение не устанавливается, переходите к детальной настройке параметров на уровне оборудования или ОС.

Методы конфигурации Service Name и AC Name на различных интерфейсах

Настройка в операционной системе Windows 10 / 11:По умолчанию стандартный мастер создания высокоскоростного подключения скрывает детальные параметры PPPoE. Для их принудительного указания выполните следующие шаги:
- Нажмите комбинацию клавиш Win + R, введите команду control netconnections и нажмите Enter для перехода в окно «Сетевые подключения».
- Если подключение еще не создано: перейдите по пути Панель управления → Центр управления сетями и общим доступом → Создание и настройка нового подключения или сети → Подключение к Интернету → Высокоскоростное (с PPPoE). Введите логин и password, предоставленные провайдером.
- В окне «Сетевые подключения» кликните правой кнопкой мыши по созданному PPPoE-подключению и выберите пункт «Свойства».
- На вкладке «Общие» найдите текстовое поле «Имя службы» (Service Name). Введите точное значение, предоставленное вашим провайдером (регистр символов имеет значение). Оставьте поле «Имя концентратора» (AC Name) пустым, если провайдер не требует жесткой привязки к конкретному физическому серверу. Нажмите «ОК» для сохранения.
Настройка на роутерах Keenetic (KeeneticOS):В веб-интерфейсе KeeneticOS параметры PPPoE настраиваются в разделе управления проводными подключениями:
- Откройте браузер и перейдите по адресу 192.168.1.1 (или my.keenetic.net), введите учетные данные администратора устройства.
- Перейдите по пути меню: Сетевые подключения → Интернет → Проводной.
- В блоке «Подключение к Интернету» найдите созданное PPPoE-соединение (или нажмите «Добавить подключение» и выберите тип «PPPoE»).
- В открывшемся окне конфигурации найдите параметры «Имя службы» и «Имя концентратора». Введите значения, полученные от службы технической поддержки провайдера. Если провайдер использует динамическое распределение нагрузки, поле «Имя концентратора» оставьте незаполненным во избежание сбоев при падении конкретного сервера.
- Установите флажок в чекбоксе «Использовать для выхода в Интернет» и нажмите кнопку «Сохранить».
Настройка на роутерах TP-Link (зеленый/синий веб-интерфейс):Для настройки параметров авторизации на маршрутизаторах TP-Link выполните алгоритм:
- Авторизуйтесь в веб-панели по адресу 192.168.0.1 или 192.168.1.1 (доменное имя tplinkwifi.net).
- Перейдите по пути: Сеть (Network) → WAN.
- Установите тип подключения WAN: «PPPoE/PPPoE Россия» (PPPoE/Russia PPPoE). Введите имя пользователя и пароль.
- Нажмите кнопку «Дополнительно» (Advanced) в нижней части страницы.
- Найдите параметры «Имя службы» (Service Name) и «Имя концентратора» (AC Name). Заполните их в строгом соответствии с договором. Если данные параметры не требуются провайдером, убедитесь, что эти поля абсолютно пусты (удалите пробелы и случайные символы).
- Нажмите кнопку «Сохранить» (Save) и перезагрузите роутер через меню Системные инструменты → Перезагрузка.
Настройка на роутерах с прошивкой OpenWrt (интерфейс LuCI):В свободной операционной системе OpenWrt конфигурация PPPoE выполняется через сетевые интерфейсы:
- Перейдите в веб-интерфейс LuCI по адресу 192.168.1.1.
- Перейдите по пути: Network → Interfaces. Найдите интерфейс WAN и нажмите кнопку «Edit».
- В выпадающем списке «Protocol» выберите значение «PPPoE» и нажмите кнопку «Switch protocol».
- В поле «PAP/CHAP username» введите логин, в поле «PAP/CHAP password» — пароль.
- Перейдите на вкладку «Advanced Settings». Найдите текстовые поля «Service Name» и «Access Concentrator». Введите необходимые строковые идентификаторы.
- В поле «Override MTU» установите значение 1492 (стандарт для PPPoE-инкапсуляции). Нажмите «Save», а затем в правом верхнем углу «Save & Apply».

Сводная таблица параметров, кодов ошибок и методов их устранения

Код ошибки / Параметр	Техническое описание проблемы	Метод устранения и корректные параметры
Ошибка 651 / WAN Connection Failed	Сетевой адаптер или роутер не получили ответный пакет PADO от концентратора доступа провайдера в течение таймаута.	Проверить целостность кабеля, отключить сторонние брандмауэры. Если в сети несколько серверов, прописать точное «Имя службы» (Service Name).
Ошибка 691 / Access Denied	Отказ в авторизации на стороне AC. Неверный логин/пароль или попытка подключения к чужому концентратору.	Проверить учетные данные. Если в одном кабеле присутствуют сети двух провайдеров, указать целевое «Имя концентратора» (AC Name).
Service Name (Имя службы)	Строковый идентификатор конкретной услуги провайдера (например, «internet», «iptv», «telecom»).	Заполняется только по требованию провайдера. Чувствителен к регистру. Если не требуется — поле должно быть пустым.
AC Name (Имя концентратора)	Уникальное имя конкретного сервера авторизации PPPoE (Access Concentrator) на стороне провайдера.	Указывается исключительно по прямому требованию оператора связи при наличии нескольких серверов доступа (BRAS) в одном L2-домене. При штатной схеме подключения поле оставляется пустым для динамической балансировки абонентской нагрузки.
Ошибка 678 / The remote computer did not respond	Сервер доступа провайдера не отвечает на широковещательные запросы PADI в течение установленного времени ожидания. Причинами являются повреждение линии, блокировка широковещательного трафика абонентским брандмауэром или зависание порта коммутатора.	Проверить физическую целостность кабеля, сбросить сетевой стек через `netsh int ip reset` и отключить сторонние брандмауэры, способные фильтровать широковещательные пакеты.

Нестандартные причины сбоев PPPoE и альтернативные методы решения

Обнаружение несанкционированного сервера PPPoE в широковещательном домене

Сбои авторизации с ошибкой 691 часто вызваны наличием стороннего маршрутизатора в общедомовой сети. Если стороннее устройство ошибочно подключено к кабелю провайдера LAN-портом с активным сервером PPPoE, компьютер или роутер отправляет широковещательный запрос PADI и получает поддельный ответ PADO, что приводит к попытке авторизации на чужом узле.

Присутствие несанкционированного сервера PPPoE перехватывает широковещательный трафик абонентов и компрометирует передаваемые учетные данные.

Запустите анализатор трафика Wireshark и выберите сетевой адаптер, подключенный к кабелю провайдера.
В поле фильтрации протоколов введите pppoed и нажмите клавишу Enter.
Инициируйте подключение по протоколу PPPoE или перезагрузите маршрутизатор для отправки запроса PADI.
Найдите в окне захвата входящий пакет PADO (PPPoE Active Discovery Offer).
Разверните ветку «PPP-over-Ethernet Discovery» и проверьте параметры «AC-Name» и «Source MAC». При обнаружении неизвестного MAC-адреса внесите официальные параметры Service Name и AC Name от провайдера в настройки подключения, заблокировав ответы стороннего устройства.

Несоответствие размера MTU и сбои фрагментации пакетов

При инкапсуляции протокола PPPoE служебные заголовки занимают 8 байт, поэтому стандартный размер полезной нагрузки Ethernet уменьшается с 1500 до 1492 байт. Несовпадение значений MTU и блокировка служебных сообщений ICMP Type 3 Code 4 (Fragmentation Needed) вызывают разрыв сессии при передаче объемных данных.

Откройте командную строку cmd с правами администратора.
Определите фактический максимальный размер нефрагментированного кадра с помощью команды ping 1.1.1.1 -f -l 1464.
При получении уведомления «Требуется фрагментация пакета» уменьшайте числовое значение с шагом 10 до появления стабильных ответов узла, затем прибавьте к найденному числу 28 байт (20 байт заголовка IP и 8 байт заголовка ICMP).
Установите вычисленный размер MTU в Windows через консоль: netsh interface ipv4 set subinterface "Ethernet" mtu=1480 store=persistent.
На маршрутизаторах Keenetic откройте сессию Telnet к адресу 192.168.1.1 (порт 23) и выполните команды: interface FastEthernet0/Vlan2 ip mtu 1480 и system configuration save.

Аппаратная привязка MAC-адреса и конфликты тегирования трафика 802.1Q

Отказ в установлении соединения при корректных учетных данных возникает из-за фильтрации MAC-адресов на порту коммутатора доступа (Port Security) или необходимости передачи трафика в изолированном VLAN.

Нажмите комбинацию клавиш Win + X и перейдите в «Диспетчер устройств» через ввод devmgmt.msc.
Разверните узел «Сетевые адаптеры», нажмите правой кнопкой мыши на сетевой карте и выберите «Свойства».
Перейдите на вкладку «Дополнительно», найдите пункт «Сетевой адрес» (Locally Administered Address) и введите двенадцатизначный MAC-адрес без разделителей, зафиксированный в договоре с оператором.
На роутерах TP-Link откройте веб-интерфейс по адресу 192.168.0.1, перейдите по пути Сеть → Клонировать MAC-адрес, введите требуемый адрес в поле «MAC-адрес WAN» и нажмите кнопку «Сохранить».
При использовании оператором тегированного трафика перейдите по пути Сеть → IPTV/VLAN, отметьте чекбокс «Включить 802.1Q Tag VLAN», укажите предоставленный числовой идентификатор в поле «VLAN ID для Интернета» (например, 100), выставьте значение приоритета 802.1p: 0 и примените изменения перезагрузкой устройства.