Проблема с МАС-авторизацией на C877
Здравствуйте, уважаемые гуру Cisco!
Проблема в следующем: есть Cisco 877 (1xADSL, 4xEthernet) и провайдер X (выдает статику по Ethernet-у). Косяк в том, что авторизация на стороне провайдера по MAC-адресу, и по выданному мною MAC-у Cisco доступа в инет нет. Думал, что косяк за пров-м, но он говорит «Все ОК!»!
Т.е. я могу ping только в диапазоне 80.165.74.128/25, а до DNS 80.165.74.2 и 80.165.90.2 достучатся не могу.Пробовал через бриджинг, то же самое!
HELP? Помогите разобраться, где косяк?
Мой конфиг:
ROUTER#sh run
Building configuration...Current configuration : 4029 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname ROUTER
!
boot-start-marker
boot-end-marker
!
logging message-counter syslog
logging buffered 51200 warnings
!
no aaa new-model
!
!
dot11 syslog
ip source-route
!
ip cef
ip name-server 80.165.74.2
ip name-server 80.165.90.2
no ipv6 cef
!
no virtual-template subinterface
!
!
archive
log config
hidekeys
!
!
interface ATM0
description ###NOT USE###
no ip address
shutdown
!
!
interface FastEthernet0
description ###PROV X###
switchport access vlan 20
duplex full
speed 100
spanning-tree portfast
!
interface FastEthernet1
description ###NOT USE###
shutdown
!
interface FastEthernet2
description ###NOT USE###
shutdown
!
interface FastEthernet3
description ###MY LAN###
switchport access vlan 10
duplex full
speed 100
!
interface Vlan1
description ###NOT USE###
no ip address
shutdown
!
interface Vlan10
description ###MY VLAN###
ip address 10.101.0.1 255.255.255.192
ip virtual-reassembly
!
interface Vlan20
description ###PROV X-VLAN###
ip address 80.165.74.219 255.255.255.128
ip virtual-reassembly
!
!
ip default-gateway 80.165.74.129
no ip forward-protocol nd
ip http server
ip http access-class 10
ip http authentication local
ip http secure-server
ip http timeout-policy idle 60 life 86400 requests 10000
!
access-list 10 permit 10.101.0.0 0.0.0.63
!
control-plane
!
!
line con 0
login local
no modem enable
line aux 0
line vty 0 4
access-class 10 in
privilege level 15
login local
transport input telnet ssh
!
scheduler max-task-time 5000
end#sh int
FastEthernet0 is up, line protocol is up
Hardware is Fast Ethernet, address is 001d.4643.df3d (bia 001d.4643.df3d)Vlan20 is up, line protocol is up
Hardware is EtherSVI, address is 001d.4643.df3d (bia 001d.4643.df3d)FastEthernet3 up, line protocol is up
Hardware is Fast Ethernet, address is 001d.4643.df40 (bia 001d.4643.df40)Vlan10 is up, line protocol is up
Hardware is EtherSVI, address is 001d.4643.df3d (bia 001d.4643.df3d)
Sending 5, 100-byte ICMP Echos to 80.165.74.219, timeout is 2 seconds: !!!!!Sending 5, 100-byte ICMP Echos to 80.165.74.129, timeout is 2 seconds: .!!!!
Sending 5, 100-byte ICMP Echos to 80.165.74.131, timeout is 2 seconds: .!!!!
Sending 5, 100-byte ICMP Echos to 80.165.74.2, timeout is 2 seconds: .....
Sending 5, 100-byte ICMP Echos to 80.165.90.2, timeout is 2 seconds: .....
Честно сказать ничего не понял, если речь идет о дот11х то авторицация на стороне прова - это конечно кул :)))) Если она вообще должна быть то у тебя сервис поднят к интерфейсу не прикручен. Это раз.Если мы говорим о PPPoE у тебя модем в режиме бриджа но не поднят интерфейс диалер с соответствующими настройками. Это два.
Три если ты все же пингаешь прова и связь с ним есть то я в конфиге не увидел строчку дефаулт роут.
Может попробуй просто дописать ip route 0.0.0.0 0.0.0.0 <IP адресс-гейт провайдера>
>Если мы говорим о PPPoE у тебя модем в режиме бриджа но
>не поднят интерфейс диалер с соответствующими настройками. Это два.
>
>Три если ты все же пингаешь прова и связь с ним есть
>то я в конфиге не увидел строчку дефаулт роут.
>Может попробуй просто дописать ip route 0.0.0.0 0.0.0.0 <IP адресс-гейт провайдера>Речь шла не о PPPoE и роут прописан (по запарке не отобразил, когда постил).
Спасибо конечно за советы, но уже сам разобрался.