Innym powodem może być to, że PPPoE jest protokołem tunelowania, który jest użyteczny dla bezpieczeństwa i ukrywania infrastruktury ISP. Tworzony jest tunel między CPE użytkownika końcowego a scentralizowanym systemem BRAS ISP. Sieć pośrednia jest ukryta przed użytkownikiem, a użytkownik nie może wchodzić w interakcje z innymi użytkownikami bezpośrednio za pośrednictwem sieci dystrybucyjnej usługodawcy internetowego, dopóki nie dotrze do BRAS, gdzie można zastosować zasady.
Jest to również przydatne, gdy połączenie z użytkownikiem końcowym przechodzi przez sieć innego usługodawcy, zanim dotrze do dostawcy usług internetowych. Tunel może sprawiać wrażenie, jakby istniało bezpośrednie połączenie z umownym usługodawcą internetowym. Na przykład w Wielkiej Brytanii BT są regulowane przez rząd i muszą świadczyć usługi hurtowe na rzecz innych dostawców usług internetowych. ISP kupi połączenie DSL z domem użytkownika końcowego od BT, a BT dokona połączenia z ISP w punkcie przekazania. Następnie dostawca usług internetowych zapewnia łączność z Internetem, DNS, e-mailem itp. Tunel PPPoE ukrywa całą tę złożoność przed użytkownikiem. Widzą tylko jednego przeskoku do swojego dostawcy usług internetowych.
Tak, „E” w PPPoE oznacza ethernet. PPP to skrót od Point-to-Point Protocol. PPPoE i PPPoA są często używane z DSL. PPP był oryginalnym protokołem dozwolonym przez Forum DSL.
PPP zapewnia więcej opcji i bezpieczeństwa dla ISP niż DHCP. Na przykład DHCP nie oferuje uwierzytelnienia, ale jest ono wbudowane w PPP. Juniper ma oficjalny dokument na temat Zrozumienia PPPoE i DHCP :
źródło