URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 15830
[ Назад ]
Исходное сообщение
"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 22-Мрт-08 13:14 
Помогите настроить pppoe на cisco 1760 в режиме маршрутизатора с NAT. Схема подключения LAN-Cisco-Inet. Пример конфига брал с cisco.com - не работает. Собственно конфиг:

version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname cisco1760
!
boot-start-marker
boot-end-marker
!
no logging buffered
enable secret 5 ххххххххххххххххххххххх
!
clock summer-time Moscow date Mar 29 2003 23:00 Oct 26 2003 0:00
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
no aaa new-model
ip subnet-zero

!
ip cef
ip audit po max-events 100

!
interface ATM0/0
no ip address
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0/0.6 point-to-point
pvc 0/33
  oam-pvc manage
  pppoe-client dial-pool-number 1
!
!
interface FastEthernet0/0
description $ETH-WAN$
ip address dhcp client-id FastEthernet0/0
ip route-cache flow
no ip mroute-cache
speed auto
full-duplex
!
interface Dialer0
ip address negotiated
ip mtu 1452
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname ххххххххх
ppp chap password 0 хххххххххххх
ppp pap sent-username ххххххх password 0 хххххххххх
!
ip classless
ip http server
no ip http secure-server
!
!
logging trap debugging
dialer-list 1 protocol ip permit
!
!
!
line con 0
password хххххх
login
line aux 0
line vty 0 4
session-timeout 10  output
password ххххххх
login
!
end

на debaug atm и debug pppoe events получаю вот что

Mar 21 17:43:05.750: ATM0/0.6(O) VCD: 1 VPI/VCI: 0x0/0x21 PTI: 5 TYPE/FUNC: 1/8
Mar 21 17:43:05.750: 0x1  0x0  0x0  0xF  0x9E 0xFF 0xFF 0xFF 0xFF 0xFF
Mar 21 17:43:05.750: 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF
Mar 21 17:43:05.750: 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0x6A
Mar 21 17:43:05.750: 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A
Mar 21 17:43:05.750: 0x6A 0x6A 0x6A 0x6A 0x6A 0x0  0x0
Mar 21 17:43:05.750:
039CC150:          00010005 0000021A 18            .........
Mar 21 17:43:05.754: ATM0/0 RX(81CEF7D0),        size 12   [
Mar 21 17:43:07.549:  padi timer expired

VPI/VCI - правильные
версия IOS - c1700-k9o3sy7-mz.123-24.bin

Настраивал в режиме моста, все работает отлично.

Содержание
Сообщения в этом обсуждении
"PPPoE через ADSL на Cisco 1760"
Отправлено Botan , 22-Мрт-08 20:36 
Вышли ка дебаги, и они покажут на каком уровне у тебя проблемы
"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 23-Мрт-08 00:12 
>Вышли ка дебаги, и они покажут на каком уровне у тебя проблемы

debug atm ...
Mar 22 04:38:17.457: ATM(ATM0/0.6): VCD#1 VC 0/33 failed to echo OAM. 3911 tries
Mar 22 04:38:17.457: ATM0/0.6(O) VCD: 1 VPI/VCI: 0x0/0x21 PTI: 5 TYPE/FUNC: 1/8
Mar 22 04:38:17.457: 0x1  0x0  0x0  0x1F 0x11 0xFF 0xFF 0xFF 0xFF 0xFF
Mar 22 04:38:17.457: 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF
Mar 22 04:38:17.457: 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0xFF 0x6A
Mar 22 04:38:17.457: 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A 0x6A
Mar 22 04:38:17.457: 0x6A 0x6A 0x6A 0x6A 0x6A 0x0  0x0
Mar 22 04:38:17.457:
Mar 22 04:38:17.461: ATM0/0 RX(81CEF7D0),        size 12   [

debug pppoe all...
Mar 22 04:41:33.418:  padi timer expired

"PPPoE через ADSL на Cisco 1760"
Отправлено Botan , 23-Мрт-08 09:37 
проверь
>ping ATM interface atm

этим ты проверишь L2

просто судя по -тому что у тебя все рвется на стадии PADI то скорее всего у тебя что-то со вторым уровнем.
удостоверься что pvc привильный, а так же dsl operation mode

"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 23-Мрт-08 14:37 
>проверь
>>ping ATM interface atm
>

что-то нельзя такую команду ввести у меня, есть show atm

show atm interface atm 0/0
Interface ATM0/0:
AAL enabled:  AAL5   AAL2, Maximum VCs: 23, Current VCCs: 1

Maximum Transmit Channels: 0
VCIs per VPI: 256,
Max. Datagram Size: 4528
PLIM Type: ADSL - 512Kbps Upstream, DMT, TX clocking: LINE
0 input, 13171 output, 0 IN fast, 0 OUT fast
Avail bw = 512
Config. is ACTIVE

PVC точно правильный, проверял на D-link ADSL модеме
dsl operation mode auto пробовал менять - результат тот же

"PPPoE через ADSL на Cisco 1760"
Отправлено AndriyHar , 23-Мрт-08 18:35 
Слишком много ошибок.

Попробуйте вот так, здесь только основное чтоб поднялся диалер и заработал нат.
Остальное добавьте сами по Вашему усмотрению.
------------------------------------------

ip name-server xxx.xxx.xxx.xxx
ip name-server xxx.xxx.xxx.xxx

vpdn enable

interface ATM Х/Х
no ip address
no ip redirects
no ip unreachables
no ip proxy-arp
no atm ilmi-keepalive
bundle-enable
dsl operating-mode auto
hold-queue 224 in
pvc 0/33
encapsulation aal5snap
pppoe-client dial-pool-number 1


interface Vlan1
ip address 10.10.10.1 255.255.255.240 (под-сетка по усмотрению)
no ip redirects
no ip unreachables
no ip proxy-arp
ip nat inside
ip virtual-reassembly
ip route-cache flow
ip tcp adjust-mss 1452

interface Dialer1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1492
ip nat outside
ip virtual-reassembly
encapsulation ppp
ip route-cache flow
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication pap callin
ppp pap sent-username xxxxxxxx password xxxxxxxxx
ppp ipcp dns accept
ppp ipcp route default
ppp ipcp address accept
!


ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1

ip nat inside source list 1 interface Dialer1 overload
!
access-list 1 permit 10.10.10.0 0.0.0.255
dialer-list 1 protocol ip permit
-------------------------------------

С Уважением Андрей.
sip:220000@lviv-ua.com

"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 24-Мрт-08 12:48 
>Слишком много ошибок.
>
>Попробуйте вот так, здесь только основное чтоб поднялся диалер и заработал нат.
>

Не помогло, все по-прежнему

"PPPoE через ADSL на Cisco 1760"
Отправлено Botan , 24-Мрт-08 13:09 
Это я на 827 настроил, тут NAT и DHCP сервер как дополнительно, попробуй, может получится


Building configuration...

Current configuration : 1348 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname adsl
!
logging queue-limit 100
enable secret 5 $1$zH1S$AMHQKPAIwP9MTKsz28Xwk1
!
ip subnet-zero
!
ip dhcp pool adsl
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1
   dns-server 195.38.32.2 195.38.33.2
!
vpdn enable
!
vpdn-group 1
request-dialin
  protocol pppoe
!
!
!
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
ip access-group 2 in
ip access-group 2 out
ip nat inside
no cdp enable
hold-queue 100 out
!
interface ATM0
no ip address
no atm ilmi-keepalive
dsl operating-mode auto
hold-queue 224 in
!
interface ATM0.1 point-to-point
pvc 8/35
pppoe-client dial-pool-number 1
!
!
interface Dialer1
ip address negotiated
ip mtu 1492
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp authentication pap chap callin
ppp chap hostname XXXXXXXXXXX
ppp chap password 0 XXXXXXXXXXXXX
ppp pap sent-username XXXXXXX password 0 XXXXXXXXXX
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
!
!
access-list 1 permit 192.168.1.0 0.0.0.255
access-list 2 permit any log
no cdp run
!
line con 0
stopbits 1
line vty 0 4
password cisco
login
!
scheduler max-task-time 5000
end

"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 24-Мрт-08 14:16 
Мож у меня неправильная циска, и у ней неправильный PPPoE. Но в режиме моста все работает.
"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 24-Мрт-08 14:18 
>Это я на 827 настроил, тут NAT и DHCP сервер как дополнительно,
>попробуй, может получится
>

Не помогло.
Мож у меня неправильная циска, и у ней неправильный PPPoE. Но в режиме моста все работает.

"PPPoE через ADSL на Cisco 1760"
Отправлено AndriyHar , 24-Мрт-08 14:34 
Попробуйте залить другой IOS.


С Уважением Андрей.
sip:220000@lviv-ua.com

"PPPoE через ADSL на Cisco 1760"
Отправлено Asfen , 24-Мрт-08 15:26 
>Попробуйте залить другой IOS.
>
>
>С Уважением Андрей.
>sip:220000@lviv-ua.com

Залил c1700-sy7-mz.124-17.bin - все заработало!!!
Вопрос закрыт, буду искать подходящий IOS, т.к. еще FW и VPN нужен
Всем спасибо!

P.S. пробовал похожий c1700-sy7-mz.123-10.bin - не работает, странно