День добрый!Уважаемые, подскажите пожалуйста!
Есть циска AS5200 60 DM (mica portware 2.5.1.0), IOS 12.0(27)DESKTOP PLUS, Авторизация через Радиус.
Существуют следующие проблемы:
1) При подключение, абоненту очень часто не удаеться подключиться, на стадии проверки имени пользователя и пароля выдаюсть виндой разные ошибки (619, 678, 721 и т.д). Все данный ошибки примерно одного пдана: удаленный компьютер не отвечает, модем на удаленном компьютере не отвечает и т.д. Но со второго или третьего раза все-таки удаеться приконектиться.
2)Если все же абоненту удаеться подключиться, то очень часто его выкидывает, т.е. внезапно обрываеться соединение.
3) И достаточно часто бывает такое: абонент подключился - инернет у него есть - а потом на некоторое время он пропадает (пинги никуда не идут).
Гготовых ответов я тут и не жду, просто хотелось бы услышать - куда копать! Может кто сталкивался с таким.
Заранее спасибо!
конфиг...
>конфиг...
!
version 12.0
service tcp-keepalives-in
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname AS5200
!
aaa new-model
aaa authentication login default local
aaa authentication ppp default radius
aaa authorization exec default radius
aaa authorization network default radius
aaa accounting network default start-stop radius
!
username xxx password 0 xxxxx
modem autotest time 4:00 24
modem country mica russia
ip subnet-zero
no ip source-route
no ip finger
!
async-bootp dns-server 81.26.145.166 81.26.146.45 62.148.128.1 62.148.128.22
isdn switch-type primary-5ess
!
!
controller E1 0
clock source internal
pri-group timeslots 1-31
!
controller E1 1
clock source line secondary
!
!
interface Ethernet0
ip address 81.26.145.162 255.255.255.224
ip access-group 115 in
ip access-group 115 out
no ip redirects
no ip directed-broadcast
no ip route-cache
no ip mroute-cache
traffic-shape rate 224000 7840 7840 1000
no cdp enable
!
interface Serial0
no ip address
no ip directed-broadcast
no ip mroute-cache
shutdown
no fair-queue
no cdp enable
!
interface Serial1
no ip address
no ip directed-broadcast
shutdown
no cdp enable
!
interface Serial0:15
no ip address
no ip directed-broadcast
encapsulation ppp
isdn switch-type primary-5ess
isdn incoming-voice modem 56
peer default ip address pool default
no cdp enable
ppp authentication chap pap
!
interface Group-Async1
ip unnumbered Ethernet0
ip access-group 115 in
ip access-group 115 out
no ip redirects
no ip directed-broadcast
no ip proxy-arp
encapsulation ppp
no ip mroute-cache
async mode interactive
peer default ip address pool default
no fair-queue
compress mppc
no cdp enable
ppp authentication chap pap
group-range 1 60
hold-queue 20 in
!
ip local pool default 81.26.145.170 81.26.145.190
no ip http server
ip classless
ip route 0.0.0.0 0.0.0.0 81.26.145.161
!
access-list 115 deny udp any any eq 1434
access-list 115 deny udp any any eq tftp
access-list 115 deny udp any any eq 135
access-list 115 deny tcp any any eq 135
access-list 115 deny udp any any eq netbios-ns
access-list 115 deny udp any any eq netbios-dgm
access-list 115 deny tcp any any eq 139
access-list 115 deny udp any any eq netbios-ss
access-list 115 deny tcp any any eq 445
access-list 115 deny tcp any any eq 593
access-list 115 deny tcp any any eq 4444
access-list 115 permit ip any any
no cdp run
radius-server host 81.26.145.xxx auth-port xxxx acct-port xxxx
radius-server retransmit 1
radius-server timeout 15
radius-server key xxxxxxxxx
!
line con 0
transport input none
line 1 60
autoselect ppp
modem InOut
modem autoconfigure discovery
transport input all
line aux 0
line vty 0 4
transport input none
!
end
02:46:24: As54 IPCP: Address 81.26.145.172 (0x0306511A91AC)
02:46:24: As54 IPCP: PrimaryDNS 81.26.145.166 (0x8106511A91A6)
02:46:24: As54 IPCP: SecondaryDNS 81.26.146.45 (0x8306511A922D)
02:46:24: As54 IPCP: State is Open
02:46:24: As54 IPCP: Install route to 81.26.145.172
А вот такой вопрос по последней строчке: это циска себе прописывает роутинг или присваивает шлюз удаленному компьютеру?
прописывает роутинг...
А может быть дело в том что стоит mica portware 2.5.1.0?
Может стоит ее обновить?
если вы уберёте компрессию, то что-нибудь изменится??
>если вы уберёте компрессию, то что-нибудь изменится??compress mppc - Вы про это?
Раньше компрессии не стояло, ситуация была такая же....
А по Вашему мнению, на что это должно было повлиять? На "непрохождение пинга"?
А на это может влиять traffic-shaper? Я вроде где-то читал, что он иногда некоректно работает...?
>если вы уберёте компрессию, то что-нибудь изменится??что касаеться неудачного подключения...
Может если я пока жу sh ppp neg или другие логи - вы что-нибудь подскажете?