- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть.,
 DN, 12:55 , 19-Апр-14 (1)> сети, которая за циской. Но с хоста в локальной сети нет
> доступа к хостам в удалённой сети.
> Локальная сеть - 192.168.15.0/24
> Удалённая сеть - 192.168.10.0/24
> ip nat inside source list NAT interface FastEthernet4 overload
> ip route 192.168.10.0 255.255.255.0 Dialer1
> !
> ip access-list extended NATНе надо это NAT'ить
deny ip 192.168.15.0 0.0.0.255 192.168.10.0 0.0.0.255 > permit ip 192.168.15.0 0.0.0.255 any
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 22:37 , 20-Апр-14 (2)
>[оверквотинг удален]
>> доступа к хостам в удалённой сети.
>> Локальная сеть - 192.168.15.0/24
>> Удалённая сеть - 192.168.10.0/24
>> ip nat inside source list NAT interface FastEthernet4 overload
>> ip route 192.168.10.0 255.255.255.0 Dialer1
>> !
>> ip access-list extended NAT
> Не надо это NAT'ить
> deny ip 192.168.15.0 0.0.0.255 192.168.10.0 0.0.0.255
>> permit ip 192.168.15.0 0.0.0.255 any Циска перестала устанавливать pptp соединение. Почему, не могу понять.
Дебаг ничего не показывает.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 07:14 , 21-Апр-14 (3)
> Заранее спасибо за помощь!На удаленной стороне маршрут в твою сторону есть? Если везде Cisco, лучше использовать DMVPN (NHRP). Для аутентификации можно использовать IPSec.
Тогда на туннелях можно поднимать любой протокол маршрутизации, хотя можно и статикой.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 09:13 , 21-Апр-14 (4)
>> Заранее спасибо за помощь!
> На удаленной стороне маршрут в твою сторону есть?
> Если везде Cisco, лучше использовать DMVPN (NHRP). Для аутентификации можно использовать
> IPSec.
> Тогда на туннелях можно поднимать любой протокол маршрутизации, хотя можно и статикой. На удалённой стороне стоит TMG2010. Если цепляться виндозой, то всё работает.
Циска перестала поднимать pptp-соединение. И в отладку ничего не выводит.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 10:02 , 21-Апр-14 (5)
>>> Заранее спасибо за помощь!
>> На удаленной стороне маршрут в твою сторону есть?
>> Если везде Cisco, лучше использовать DMVPN (NHRP). Для аутентификации можно использовать
>> IPSec.
>> Тогда на туннелях можно поднимать любой протокол маршрутизации, хотя можно и статикой.
> На удалённой стороне стоит TMG2010. Если цепляться виндозой, то всё работает.
> Циска перестала поднимать pptp-соединение. И в отладку ничего не выводит.int dia 1
shut
do deb dialer events
do deb ppp events
do term mon
no shut Ничего не показывает. Что делать?
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 10:55 , 21-Апр-14 (6)
> Ничего не показывает. Что делать?Вернуться к начальному конфигу.
Если pptp будет подниматься, выложить таблицу
маршрутизации.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 11:42 , 21-Апр-14 (7)
>> Ничего не показывает. Что делать?
> Вернуться к начальному конфигу.
> Если pptp будет подниматься, выложить таблицу
> маршрутизации.Вернул конфиг.
==============================
Router#sh run
Building configuration... Current configuration : 2024 bytes
!
! Last configuration change at 07:30:13 UTC Mon Apr 21 2014
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
service internal
!
hostname Router
!
boot-start-marker
boot-end-marker
!
no aaa new-model
memory-size iomem 10
!
ip dhcp excluded-address 192.168.15.1 192.168.15.100
!
ip dhcp pool NET
network 192.168.15.0 255.255.255.0
default-router 192.168.15.1
domain-name 192.168.15.1
!
ip inspect WAAS flush-timeout 10
ip cef
no ipv6 cef
!
vpdn enable
!
vpdn-group 1
request-dialin
protocol pptp
rotary-group 1
initiate-to ip а.б.в.г
!
license udi pid CISCO881-K9 sn FCZ1750C2EM
license boot module c880-data level advsecurity_npe
!
csdb tcp synwait-time 30
csdb tcp idle-time 3600
csdb tcp finwait-time 5
csdb tcp reassembly max-memory 1024
csdb tcp reassembly max-queue-length 16
csdb udp idle-time 30
csdb icmp idle-time 10
csdb session max-session 65535
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
ip address dhcp
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface Vlan1
ip address 192.168.15.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
interface Dialer1
ip address negotiated
ip virtual-reassembly in
encapsulation ppp
dialer in-band
dialer idle-timeout 0
dialer string 123
dialer vpdn
dialer-group 1
ppp pfc local request
ppp pfc remote apply
ppp chap hostname gd
ppp chap password 7 0942460F00061018120E0C202F22313121
no cdp enable
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
ip dns server
ip nat inside source list NAT interface FastEthernet4 overload
!
ip access-list extended NAT
permit ip 192.168.15.0 0.0.0.255 any
!
dialer-list 1 protocol ip permit
!
line con 0
no modem enable
line aux 0
line vty 0 4
login
transport input all
!
end
========================================
#sh ip route Gateway of last resort is 192.168.0.3 to network 0.0.0.0 S* 0.0.0.0/0 [254/0] via 192.168.0.3
192.168.0.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.0.0/24 is directly connected, FastEthernet4
L 192.168.0.39/32 is directly connected, FastEthernet4
192.168.15.0/24 is variably subnetted, 2 subnets, 2 masks
C 192.168.15.0/24 is directly connected, Vlan1
L 192.168.15.1/32 is directly connected, Vlan1
========================================
Router#show dialer interface dialer 1 Di1 - dialer type = IN-BAND SYNC NO-PARITY
Idle timer (never), Fast idle timer (20 secs)
Wait for carrier (30 secs), Re-enable (15 secs)
Number of active calls = 0 Dial String Successes Failures Last DNIS Last status
123 0 0 never - Default
Router#
=========================================
Всё попрежнему.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 12:19 , 21-Апр-14 (8)
Кажется я понял в чём дело. Редко имею дело с цисками и подвела дурацкая привычка всё прошивать.
Купили циску и я скачал и залил в неё другой образ. А оказалось что изначально циска не умела устанавливать pptp соединение с шифрованием. А залил образ от другой.
Но с ним она подняла соединение и работала так день. Потом перестала, что странно.
Вопрос уважаемым специалистам: может ли циска с образом "_npe_" устанавливать соединение pptp без шифрования?
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 12:54 , 21-Апр-14 (10)
> Вопрос уважаемым специалистам: может ли циска с образом "_npe_" устанавливать соединение
> pptp без шифрования?Под шифрованием там понимается IPSec, алгоритмы AES, 3DES и т.п. Мелкомягкий MPPE входит в комплект PPP и ничего дополнительно не требует.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 13:52 , 21-Апр-14 (15)
>> Вопрос уважаемым специалистам: может ли циска с образом "_npe_" устанавливать соединение
>> pptp без шифрования?
> Под шифрованием там понимается IPSec, алгоритмы AES, 3DES и т.п.
> Мелкомягкий MPPE входит в комплект PPP и ничего дополнительно не требует.Получается что у меня нет ppp encrypt mppe.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 12:57 , 21-Апр-14 (11)
> Купили циску и я скачал и залил в неё другой образ. А
> оказалось что изначально циска не умела устанавливать pptp соединение с шифрованием. Да, с образами поаккуратней.
initiate-to ip а.б.в.г - этот сервер доступен?
Сделайте telnet а.б.в.г на порт 1723 И тут смотрите http://www.opennet.me/tips/2084_cisco_pptp_vpn.shtml
mtu и прочее
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 13:40 , 21-Апр-14 (14)
>> Купили циску и я скачал и залил в неё другой образ. А
>> оказалось что изначально циска не умела устанавливать pptp соединение с шифрованием.
> Да, с образами поаккуратней.
> initiate-to ip а.б.в.г - этот сервер доступен?
> Сделайте telnet а.б.в.г на порт 1723
> И тут смотрите http://www.opennet.me/tips/2084_cisco_pptp_vpn.shtml
> mtu и прочее Router#telnet а.б.в.г 1723
Trying а.б.в.г, 1723 ... Open [Connection to а.б.в.г closed by foreign host]
Router# Телнет открывает порт.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 12:51 , 21-Апр-14 (9)
>>> Ничего не показывает. Что делать?debug vpdn ?
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 13:00 , 21-Апр-14 (12)
>>>> Ничего не показывает. Что делать?
> debug vpdn ?debug vpdn event
ничего не показал
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 13:07 , 21-Апр-14 (13)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 13:54 , 21-Апр-14 (16)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 14:13 , 21-Апр-14 (17)
Я так понял, что pptp не светит нам конкретно с этой циской.
Может есть какой способ подключить её к серверу на windows 2008?
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 15:28 , 21-Апр-14 (19)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 15:52 , 21-Апр-14 (20)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 16:33 , 21-Апр-14 (21)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 13:38 , 24-Апр-14 (22)
>>>>> Возможно IOS не может работать, как pptp-клиент
>>>>> http://sysadmins.ru/topic152114.html
>>>>> http://www.cisco.com/c/en/us/support/docs/ip/point-to-point-...
>>>> Странно, что с другим образом она проработала день.
>>> Меняйте IOS на старый или L2TP , как вариант.
>> А не подскажите версию.
> Нет не подскажу, много лет назад было.
> Включите google, вопрос не новый, найдете.
> А протокол L2TP Вам не подойдет ?Добрый день. Настроил соединение l2tp.
Но по отладке получается, что циска всё время авторизуется и не может остановиться.
Конфиг:
=============================
Building configuration... Current configuration : 2463 bytes
!
! Last configuration change at 06:03:54 UTC Thu Apr 24 2014 by admin
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname rz-01
!
boot-start-marker
boot-end-marker
!
!
enable secret 4 gYqItlu/eL3iRCX7o6Dl9ghRFhHCFIks7VqV6hMWnow
!
no aaa new-model
memory-size iomem 10
!
!
!
ip dhcp excluded-address 192.168.15.1 192.168.15.100
!
ip dhcp pool NET
network 192.168.15.0 255.255.255.0
default-router 192.168.15.1
domain-name rz.avk.local
dns-server 192.168.15.1
!
!
!
ip domain lookup source-interface FastEthernet4
ip domain name rz.avk.local
ip multicast-routing
ip cef
no ipv6 cef
l2tp-class avk
timeout setup 6000
!
l2tp-class 1
!
!
!
!
!
license udi pid CISCO881-K9 sn FCZ1750C2EM
license boot module c880-data level advsecurity_npe
!
!
username admin privilege 15 secret 4 gYqItlu/eL3iRCX7o6Dl9ghRFhHCFIks7VqV6hMWnow
!
!
ip ssh authentication-retries 2
ip ssh version 2
pseudowire-class class-1
encapsulation l2tpv2
protocol l2tpv2 avk
ip local interface FastEthernet4
!
csdb tcp synwait-time 30
csdb tcp idle-time 3600
csdb tcp finwait-time 5
csdb tcp reassembly max-memory 1024
csdb tcp reassembly max-queue-length 16
csdb udp idle-time 30
csdb icmp idle-time 10
csdb session max-session 65535
!
!
!
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
description =WAN=
ip address dhcp
ip nat outside
ip virtual-reassembly in
duplex auto
speed auto
!
interface Virtual-PPP1
ip address negotiated
no ip redirects
no ip unreachables
no ip proxy-arp
ip mtu 1460
ip tcp adjust-mss 1420
shutdown
no peer neighbor-route
ppp authentication pap
ppp pap sent-username L2TPUser password 7 0942460F00061018120E0C202F22313121
no cdp enable
pseudowire а.б.в.г pw-class class-1
!
interface Vlan1
ip address 192.168.15.1 255.255.255.0
ip nat inside
ip virtual-reassembly in
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
ip dns server
ip nat inside source list NAT interface FastEthernet4 overload
ip route 192.168.10.0 255.255.255.0 Virtual-PPP1
!
ip access-list extended NAT
permit ip 192.168.15.0 0.0.0.255 any
!
!
!
!
line con 0
no modem enable
line aux 0
line vty 0 4
privilege level 15
logging synchronous
login local
transport input ssh
transport output ssh
!
!
end
===============================
deb ppp neg
deb ppp authen
===============================
*Apr 24 06:21:17.103: PPP: Alloc Context [8657CE98]
*Apr 24 06:21:17.103: ppp3 PPP: Phase is ESTABLISHING
*Apr 24 06:21:17.103: Vp1 PPP: Using default call direction
*Apr 24 06:21:17.103: Vp1 PPP: Treating connection as a dedicated line
*Apr 24 06:21:17.103: Vp1 PPP: Session handle[E1000031] Session id[3]
*Apr 24 06:21:17.103: Vp1 LCP: Event[OPEN] State[Initial to Starting]
*Apr 24 06:21:17.103: Vp1 LCP: O CONFREQ [Starting] id 1 len 14
*Apr 24 06:21:17.103: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:17.103: Vp1 LCP: MagicNumber 0xC74E57C6 (0x0506C74E57C6)
*Apr 24 06:21:17.103: Vp1 LCP: Event[UP] State[Starting to REQsent]
rz-01(config)#
*Apr 24 06:21:19.095: Vp1 LCP: O CONFREQ [REQsent] id 2 len 14
*Apr 24 06:21:19.095: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.095: Vp1 LCP: MagicNumber 0xC74E57C6 (0x0506C74E57C6)
*Apr 24 06:21:19.095: Vp1 LCP: Event[Timeout+] State[REQsent to REQsent]
*Apr 24 06:21:19.139: Vp1 LCP: I CONFREQ [REQsent] id 0 len 52
*Apr 24 06:21:19.139: Vp1 LCP: MRU 1400 (0x01040578)
*Apr 24 06:21:19.139: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.139: Vp1 LCP: MagicNumber 0x180A2473 (0x0506180A2473)
*Apr 24 06:21:19.139: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.139: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.139: Vp1 LCP: Callback 6 (0x0D0306)
*Apr 24 06:21:19.139: Vp1 LCP: MRRU 1614 (0x1104064E)
*Apr 24 06:21:19.139: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.139: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.139: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.139: Vp1 LCP: O CONFREJ [REQsent] id 0 len 11
*Apr 24 06:21:19.139: Vp1 LCP: Callback 6 (0x0D0306)
*Apr 24 06:21:19.139: Vp1 LCP: MRRU 1614 (0x1104064E)
*Apr 24 06:21:19.139: Vp1 LCP: Event[Receive ConfReq-] State[REQsent to REQsent]
*Apr 24 06:21:19.163: Vp1 LCP: I CONFACK [REQsent] id 2 len 14
*Apr 24 06:21:19.163: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.163: Vp1 LCP: MagicNumber 0xC74E57C6 (0x0506C74E57C6)
*Apr 24 06:21:19.163: Vp1 LCP: Event[Receive ConfAck] State[REQsent to ACKrcvd]
*Apr 24 06:21:19.179: Vp1 LCP: I CONFREQ [ACKrcvd] id 1 len 45
*Apr 24 06:21:19.179: Vp1 LCP: MRU 1400 (0x01040578)
*Apr 24 06:21:19.179: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.179: Vp1 LCP: MagicNumber 0x180A2473 (0x0506180A2473)
*Apr 24 06:21:19.179: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.179: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.179: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.179: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.179: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.179: Vp1 LCP: O CONFNAK [ACKrcvd] id 1 len 8
*Apr 24 06:21:19.179: Vp1 LCP: MRU 1500 (0x010405DC)
*Apr 24 06:21:19.179: Vp1 LCP: Event[Receive ConfReq-] State[ACKrcvd to ACKrcvd]
*Apr 24 06:21:19.219: Vp1 LCP: I CONFREQ [ACKrcvd] id 2 len 45
*Apr 24 06:21:19.219: Vp1 LCP: MRU 1400 (0x01040578)
*Apr 24 06:21:19.219: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.219: Vp1 LCP: MagicNumber 0x180A2473 (0x0506180A2473)
*Apr 24 06:21:19.219: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.219: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.219: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.219: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.219: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.219: Vp1 LCP: O CONFNAK [ACKrcvd] id 2 len 8
*Apr 24 06:21:19.219: Vp1 LCP: MRU 1500 (0x010405DC)
*Apr 24 06:21:19.223: Vp1 LCP: Event[Receive ConfReq-] State[ACKrcvd to ACKrcvd]
*Apr 24 06:21:19.259: Vp1 LCP: I CONFREQ [ACKrcvd] id 3 len 45
*Apr 24 06:21:19.259: Vp1 LCP: MRU 1500 (0x010405DC)
*Apr 24 06:21:19.259: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.259: Vp1 LCP: MagicNumber 0x180A2473 (0x0506180A2473)
*Apr 24 06:21:19.259: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.259: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.259: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.259: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.259: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.259: Vp1 LCP: O CONFACK [ACKrcvd] id 3 len 45
*Apr 24 06:21:19.263: Vp1 LCP: MRU 1500 (0x010405DC)
*Apr 24 06:21:19.263: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.263: Vp1 LCP: MagicNumber 0x180A2473 (0x0506180A2473)
*Apr 24 06:21:19.263: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.263: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.263: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.263: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.263: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.263: Vp1 LCP: Event[Receive ConfReq+] State[ACKrcvd to Open]
*Apr 24 06:21:19.287: Vp1 PPP: Phase is AUTHENTICATING, by both
*Apr 24 06:21:19.287: Vp1 PAP: Using hostname from interface PAP
*Apr 24 06:21:19.287: Vp1 PAP: Using password from interface PAP
*Apr 24 06:21:19.287: Vp1 PAP: O AUTH-REQ id 1 len 30 from "L2TPUser"
*Apr 24 06:21:19.287: Vp1 LCP: State is Open
*Apr 24 06:21:19.419: Vp1 PAP: I AUTH-ACK id 1 len 5
*Apr 24 06:21:19.443: Vp1 LCP: I CONFREQ [Open] id 5 len 52
*Apr 24 06:21:19.443: Vp1 LCP: MRU 1400 (0x01040578)
*Apr 24 06:21:19.443: Vp1 LCP: AuthProto PAP (0x0304C023)
*Apr 24 06:21:19.443: Vp1 LCP: MagicNumber 0x1BA03A81 (0x05061BA03A81)
*Apr 24 06:21:19.443: Vp1 LCP: PFC (0x0702)
*Apr 24 06:21:19.443: Vp1 LCP: ACFC (0x0802)
*Apr 24 06:21:19.443: Vp1 LCP: Callback 6 (0x0D0306)
*Apr 24 06:21:19.443: Vp1 LCP: MRRU 1614 (0x1104064E)
*Apr 24 06:21:19.443: Vp1 LCP: EndpointDisc 1 Local
*Apr 24 06:21:19.443: Vp1 LCP: (0x131701624B03B908E1440C8DC9BC3D30)
*Apr 24 06:21:19.443: Vp1 LCP: (0x609B3500000000)
*Apr 24 06:21:19.443: Vp1 PPP DISC: PPP Renegotiating
*Apr 24 06:21:19.443: PPP: NET STOP send to AAA.
*Apr 24 06:21:19.443: Vp1 LCP: Event[LCP Reneg] State[Open to Open]
*Apr 24 06:21:19.443: Vp1 LCP: Event[DOWN] State[Open to Starting]
*Apr 24 06:21:19.443: Vp1 PPP: Phase is DOWN
================================
Это сообщение всё время появляется в логах сервера. This event is generated when a logon session is destroyed. It may be positively correlated with a logon event using the Logon ID value. Logon IDs are only unique between reboots on the same computer.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., DN, 15:32 , 24-Апр-14 (23)
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 06:41 , 25-Апр-14 (24)
> interface Virtual-PPP1
> ip address negotiated
> no ip redirects
> no ip unreachables
> no ip proxy-arp
> ip mtu 1460
> ip tcp adjust-mss 1420
> shutdown
> no peer neighbor-route
> ppp authentication pap ppp authentication pap callin
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 20:35 , 05-Май-14 (25)
В общем циска не взлетает.
Уже не знаю что сделать. На сервере отключил всё, что можно.
Вот текущий конфиг:
======================
version 15.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname rz-01
!
boot-start-marker
boot-end-marker
!
enable secret 4 Y2Tk2J6okGlWY4J/kc.xMUpacoKNXk5TRle/XCFqD8g
!
aaa new-model
!
aaa authentication login default local
aaa authentication ppp default local
aaa authorization network default none
!
aaa session-id common
memory-size iomem 10
!
ip domain name avk
ip cef
no ipv6 cef
l2tp-class avl
!
l2tp-class avk
!
license udi pid CISCO881-K9 sn FCZ1750C2EM
!
username admin privilege 15 secret 4 Y2Tk2J6okGlWY4J/kc.xMUpacoKNXk5TRle/XCFqD8g
!
pseudowire-class pwavk
encapsulation l2tpv2
protocol l2tpv2 avk
ip local interface FastEthernet4
!
csdb tcp synwait-time 30
csdb tcp idle-time 3600
csdb tcp finwait-time 5
csdb tcp reassembly max-memory 1024
csdb tcp reassembly max-queue-length 16
csdb udp idle-time 30
csdb icmp idle-time 10
csdb session max-session 65535
!
interface FastEthernet0
no ip address
!
interface FastEthernet1
no ip address
!
interface FastEthernet2
no ip address
!
interface FastEthernet3
no ip address
!
interface FastEthernet4
ip address dhcp
duplex auto
speed auto
!
interface Virtual-PPP1
ip address negotiated
ip mtu 1400
shutdown
no peer neighbor-route
ppp pfc local request
ppp acfc local request
ppp acfc remote apply
ppp authentication ms-chap-v2
ppp chap hostname user
ppp chap password 0 userpasswd
pseudowire а.б.в.г 1 pw-class pwavk
!
interface Vlan1
no ip address
!
ip forward-protocol nd
no ip http server
no ip http secure-server
!
line con 0
no modem enable
speed 115200
line aux 0
line vty 0 4
transport input ssh
!
!
end
==================================Вот что пишет сервер в логах, немного обрезано - весь лог сессии не помещался в сообщение:
==================================
[2708] 05-05 17:59:31:779: CheckOption: Negotiated Options 8
[2708] 05-05 17:59:31:779: CheckOption: Negotiated Options 28
[2708] 05-05 17:59:31:779: CheckOption: Negotiated Options a8
[2708] 05-05 17:59:31:779: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:31:779: <PPP packet sent at 05/05/2014 13:59:31:779
[2708] 05-05 17:59:31:779: <Protocol = LCP, Type = Configure-Ack, Length = 0x15, Id = 0x2, Port = 23
[2708] 17:59:31:779: <C0 21 02 02 00 13 03 05 C2 23 81 05 06 C7 4A C9 |.!.......#....J.|
[2708] 17:59:31:779: <94 07 02 08 02 00 00 00 00 00 00 00 00 00 00 00 |................|
[2708] 05-05 17:59:31:779:
[2400] 05-05 17:59:31:850: Packet received (10 bytes) for hPort 23
[2708] 05-05 17:59:31:850: >PPP packet received at 05/05/2014 13:59:31:850
[2708] 05-05 17:59:31:850: >Protocol = LCP, Type = Configure-Nak, Length = 0xa, Id = 0x0, Port = 23
[2708] 17:59:31:850: >C0 21 03 00 00 08 01 04 05 DC 00 00 00 00 00 00 |.!..............|
[2708] 05-05 17:59:31:850:
[2708] 05-05 17:59:31:850: CheckOption: Negotiated Options 0
[2708] 05-05 17:59:31:850: RemoveFromTimerQ called portid=778,Id=0,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:31:850: <PPP packet sent at 05/05/2014 13:59:31:850
[2708] 05-05 17:59:31:850: <Protocol = LCP, Type = Configure-Req, Length = 0x19, Id = 0x1, Port = 23
[2708] 17:59:31:850: <C0 21 01 01 00 17 01 04 05 78 03 05 C2 23 81 05 |.!.......x...#..|
[2708] 17:59:31:850: <06 5C 7B 57 3B 07 02 08 02 00 00 00 00 00 00 00 |.\{W;...........|
[2708] 05-05 17:59:31:850:
[2708] 05-05 17:59:31:850: InsertInTimerQ called portid=778,Id=1,Protocol=c021,EventType=0,fAuth=0,Timeout=1
[2400] 05-05 17:59:31:889: Packet received (10 bytes) for hPort 23
[2708] 05-05 17:59:31:889: >PPP packet received at 05/05/2014 13:59:31:889
[2708] 05-05 17:59:31:889: >Protocol = LCP, Type = Configure-Nak, Length = 0xa, Id = 0x1, Port = 23
[2708] 17:59:31:889: >C0 21 03 01 00 08 01 04 05 DC 00 00 00 00 00 00 |.!..............|
[2708] 05-05 17:59:31:889:
[2708] 05-05 17:59:31:889: CheckOption: Negotiated Options 0
[2708] 05-05 17:59:31:889: RemoveFromTimerQ called portid=778,Id=1,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:31:889: <PPP packet sent at 05/05/2014 13:59:31:889
[2708] 05-05 17:59:31:889: <Protocol = LCP, Type = Configure-Req, Length = 0x19, Id = 0x2, Port = 23
[2708] 17:59:31:889: <C0 21 01 02 00 17 01 04 05 DC 03 05 C2 23 81 05 |.!...........#..|
[2708] 17:59:31:889: <06 5C 7B 57 3B 07 02 08 02 00 00 00 00 00 00 00 |.\{W;...........|
[2708] 05-05 17:59:31:889:
[2708] 05-05 17:59:31:889: InsertInTimerQ called portid=778,Id=2,Protocol=c021,EventType=0,fAuth=0,Timeout=1
[2400] 05-05 17:59:31:929: Packet received (25 bytes) for hPort 23
[2708] 05-05 17:59:31:929: >PPP packet received at 05/05/2014 13:59:31:929
[2708] 05-05 17:59:31:929: >Protocol = LCP, Type = Configure-Ack, Length = 0x19, Id = 0x2, Port = 23
[2708] 17:59:31:929: >C0 21 02 02 00 17 01 04 05 DC 03 05 C2 23 81 05 |.!...........#..|
[2708] 17:59:31:929: >06 5C 7B 57 3B 07 02 08 02 00 00 00 00 00 00 00 |.\{W;...........|
[2708] 05-05 17:59:31:929:
[2708] 05-05 17:59:31:929: RemoveFromTimerQ called portid=778,Id=2,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:31:929: FsmThisLayerUp called for protocol = c021, port = 23
[2708] 05-05 17:59:31:929: LCP Local Options-------------
[2708] 05-05 17:59:31:929: MRU=1500,ACCM=-1,Auth=c223,MagicNumber=1551587131,PFC=ON,ACFC=ON
[2708] 05-05 17:59:31:929: Recv Framing = PPP,SSHF=OFF,MRRU=1500,LinkDiscrim=0
[2708] 05-05 17:59:31:929: LCP Remote Options-------------
[2708] 05-05 17:59:31:929: MRU=1500,ACCM=-1,Auth=c223,MagicNumber=-951400044,PFC=ON,ACFC=ON
[2708] 05-05 17:59:31:929: Send Framing = PPP,SSHF=OFF,MRRU=1500,LinkDiscrim=0
[2708] 05-05 17:59:31:929: LCP Configured successfully
[2708] 05-05 17:59:31:929: Authenticating phase started
[2708] 05-05 17:59:31:929: Calling APWork in APStart
[2708] 05-05 17:59:31:930: <PPP packet sent at 05/05/2014 13:59:31:930
[2708] 05-05 17:59:31:930: <Protocol = CHAP, Type = Protocol specific, Length = 0x21, Id = 0x0, Port = 23
[2708] 17:59:31:930: <C2 23 01 00 00 1F 10 D0 4A 48 0A 24 69 EC 8E 14 |.#......JH.$i...|
[2708] 17:59:31:930: <75 99 05 80 22 A0 7B 54 4D 47 2D 41 56 4B 2D 30 |u...".{TMG-AVK-0|
[2708] 17:59:31:930: <31 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |1...............|
[2708] 05-05 17:59:31:930:
[2708] 05-05 17:59:31:930: InsertInTimerQ called portid=778,Id=0,Protocol=c223,EventType=0,fAuth=1,Timeout=1
[2708] 05-05 17:59:31:930: Remote user not identifiable at this time, waiting
[2400] 05-05 17:59:31:949: Packet received (36 bytes) for hPort 23
[2708] 05-05 17:59:31:949: >PPP packet received at 05/05/2014 13:59:31:949
[2708] 05-05 17:59:31:949: >Protocol = CHAP, Type = Protocol specific, Length = 0x24, Id = 0x1, Port = 23
[2708] 17:59:31:949: >C2 23 01 01 00 22 10 DC C3 40 85 79 B5 FB 2A DB |.#..."...@.y..*.|
[2708] 17:59:31:949: >AD D7 6D 67 B1 D8 BE 61 64 6D 69 6E 69 73 74 72 |..mg...administr|
[2708] 17:59:31:949: >61 74 6F 72 00 00 00 00 00 00 00 00 00 00 00 00 |ator............|
[2708] 05-05 17:59:31:949:
[2708] 05-05 17:59:31:949: Remote user not identifiable at this time, waiting
[2400] 05-05 17:59:31:968: Packet received (69 bytes) for hPort 23
[2708] 05-05 17:59:31:968: >PPP packet received at 05/05/2014 13:59:31:968
[2708] 05-05 17:59:31:968: >Protocol = CHAP, Type = Protocol specific, Length = 0x45, Id = 0x0, Port = 23
[2708] 17:59:31:968: >C2 23 02 00 00 43 31 E8 D9 26 E2 C1 AB 45 DC B3 |.#...C1..&...E..|
[2708] 17:59:31:968: >93 2D FA 6B 2C 86 AD 00 00 00 00 00 00 00 00 97 |.-.k,...........|
[2708] 17:59:31:968: >9C 53 91 DE 1A 91 D9 1F D9 5B 6E 66 72 2D 99 B0 |.S.......[nfr-..|
[2708] 17:59:31:968: >FF 06 81 13 A8 2C 96 00 61 64 6D 69 6E 69 73 74 |.....,..administ|
[2708] 17:59:31:968: >72 61 74 6F 72 00 00 00 00 00 00 00 00 00 00 00 |rator...........|
[2708] 05-05 17:59:31:968:
[2708] 05-05 17:59:31:968: RemoveFromTimerQ called portid=778,Id=0,Protocol=c223,EventType=0,fAuth=1
[2708] 05-05 17:59:31:981: <PPP packet sent at 05/05/2014 13:59:31:981
[2708] 05-05 17:59:31:981: <Protocol = CHAP, Type = Protocol specific, Length = 0x30, Id = 0x0, Port = 23
[2708] 17:59:31:981: <C2 23 03 00 00 2E 53 3D 34 33 31 33 30 41 37 35 |.#....S=43130A75|
[2708] 17:59:31:981: <42 43 34 39 32 41 30 31 38 33 42 41 39 31 33 31 |BC492A0183BA9131|
[2708] 17:59:31:981: <32 41 45 36 38 34 31 45 42 44 38 46 44 36 41 42 |2AE6841EBD8FD6AB|
[2708] 05-05 17:59:31:981:
[2708] 05-05 17:59:31:983: MPPE-Send/Recv-Keys set
[2708] 05-05 17:59:31:983: Checking encryption. Policy=0x0,Types=0x0,Mask=0x0
[2708] 05-05 17:59:31:983: Auth Attribute Domain = AVK
[2708] 05-05 17:59:31:983: Auth Attribute Idle Timeout Seconds = 0
[2708] 05-05 17:59:31:983: AuthAttribute MaxChannelsAllowed = -1
[2708] 05-05 17:59:31:984: No credentials available to use for user=administrator
[2708] 05-05 17:59:31:984: FsmDown event received for protocol c021 on port 23
[2708] 05-05 17:59:31:984: RemoveFromTimerQ called portid=778,Id=2,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:31:985: FsmThisLayerDown called for protocol = c021, port = 23
[2708] 05-05 17:59:31:985: RemoveFromTimerQ called portid=778,Id=0,Protocol=c029,EventType=0,fAuth=0
[2708] 05-05 17:59:31:985: FsmReset called for protocol = c021, port = 23
[2708] 05-05 17:59:31:985: FsmUp event received for protocol c021 on port 23
[2708] 05-05 17:59:31:985: <PPP packet sent at 05/05/2014 13:59:31:985
[2708] 05-05 17:59:31:985: <Protocol = LCP, Type = Configure-Req, Length = 0x19, Id = 0x4, Port = 23
[2708] 05-05 17:59:41:050:
[2708] 05-05 17:59:41:050: RemoveFromTimerQ called portid=780,Id=2,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:41:050: FsmThisLayerUp called for protocol = c021, port = 23
[2708] 05-05 17:59:41:050: LCP Local Options-------------
[2708] 05-05 17:59:41:050: MRU=1500,ACCM=-1,Auth=c223,MagicNumber=1340284476,PFC=ON,ACFC=ON
[2708] 05-05 17:59:41:050: Recv Framing = PPP,SSHF=OFF,MRRU=1500,LinkDiscrim=0
[2708] 05-05 17:59:41:050: LCP Remote Options-------------
[2708] 05-05 17:59:41:050: MRU=1500,ACCM=-1,Auth=c223,MagicNumber=-951390799,PFC=ON,ACFC=ON
[2708] 05-05 17:59:41:050: Send Framing = PPP,SSHF=OFF,MRRU=1500,LinkDiscrim=0
[2708] 05-05 17:59:41:050: LCP Configured successfully
[2708] 05-05 17:59:41:050: Authenticating phase started
[2708] 05-05 17:59:41:050: Calling APWork in APStart
[2708] 05-05 17:59:41:051: <PPP packet sent at 05/05/2014 13:59:41:051
[2708] 05-05 17:59:41:051:
[2708] 05-05 17:59:41:051: Remote user not identifiable at this time, waiting
[2400] 05-05 17:59:41:247: Packet received (69 bytes) for hPort 23
[2708] 05-05 17:59:41:247: >PPP packet received at 05/05/2014 13:59:41:247
[2708] 05-05 17:59:41:247: >Protocol = CHAP, Type = Protocol specific, Length = 0x45, Id = 0x0, Port = 23
[2708] 17:59:41:247: >C2 23 02 00 00 43 31 12 63 D7 36 75 9D F3 43 8C |.#...C1.c.6u..C.|
[2708] 17:59:41:247: >7E D2 E0 57 86 DA B8 00 00 00 00 00 00 00 00 2C |~..W...........,|
[2708] 17:59:41:247: >2F 7C 88 93 8B 47 B2 29 C1 6B 48 34 BB A0 E8 C3 |/|...G.).kH4....|
[2708] 17:59:41:247: >B3 6A 86 E2 0F 1E 10 00 61 64 6D 69 6E 69 73 74 |.j......administ|
[2708] 17:59:41:247: >72 61 74 6F 72 00 00 00 00 00 00 00 00 00 00 00 |rator...........|
[2708] 05-05 17:59:41:247:
[2708] 05-05 17:59:41:247: RemoveFromTimerQ called portid=780,Id=0,Protocol=c223,EventType=0,fAuth=1
[2708] 05-05 17:59:41:255: <PPP packet sent at 05/05/2014 13:59:41:255
[2708] 05-05 17:59:41:255: <Protocol = CHAP, Type = Protocol specific, Length = 0x30, Id = 0x0, Port = 23
[2708] 17:59:41:255: <C2 23 03 00 00 2E 53 3D 39 35 39 33 37 43 32 38 |.#....S=95937C28|
[2708] 17:59:41:255: <42 42 36 34 32 35 41 33 36 30 31 33 45 37 43 45 |BB6425A36013E7CE|
[2708] 17:59:41:255: <42 38 36 45 38 33 44 44 38 45 45 33 33 31 34 30 |B86E83DD8EE33140|
[2708] 05-05 17:59:41:255:
[2708] 05-05 17:59:41:259: MPPE-Send/Recv-Keys set
[2708] 05-05 17:59:41:259: Checking encryption. Policy=0x0,Types=0x0,Mask=0x0
[2708] 05-05 17:59:41:259: Auth Attribute Domain = AVK
[2708] 05-05 17:59:41:259: Auth Attribute Idle Timeout Seconds = 0
[2708] 05-05 17:59:41:259: AuthAttribute MaxChannelsAllowed = -1
[2708] 05-05 17:59:41:260: No credentials available to use for user=administrator
[2708] 05-05 17:59:41:260: FsmDown event received for protocol c021 on port 23
[2708] 05-05 17:59:41:260: RemoveFromTimerQ called portid=780,Id=2,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:41:260: FsmThisLayerDown called for protocol = c021, port = 23
[2708] 05-05 17:59:41:261: RemoveFromTimerQ called portid=780,Id=0,Protocol=c029,EventType=0,fAuth=0
[2708] 05-05 17:59:41:261: FsmReset called for protocol = c021, port = 23
[2708] 05-05 17:59:41:261: FsmUp event received for protocol c021 on port 23
[2708] 05-05 17:59:41:261: <PPP packet sent at 05/05/2014 13:59:41:261
[2708] 05-05 17:59:41:261: <Protocol = LCP, Type = Configure-Req, Length = 0x19, Id = 0x4, Port = 23
[2708] 17:59:41:261: <C0 21 01 04 00 17 01 04 05 78 03 05 C2 23 81 05 |.!.......x...#..|
[2708] 17:59:41:261: <06 54 12 69 A1 07 02 08 02 00 00 00 00 00 00 00 |.T.i............|
[2708] 17:59:41:545: >08 07 02 08 02 00 00 00 00 00 00 00 00 00 00 00 |................|
[2708] 05-05 17:59:41:545:
[2708] 05-05 17:59:41:545: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:545: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:545: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:545: <PPP packet sent at 05/05/2014 13:59:41:545
[2708] 05-05 17:59:41:545: <Protocol = LCP, Type = Configure-Reject, Length = 0xb, Id = 0x5, Port = 23
[2708] 17:59:41:546: <C0 21 04 05 00 09 03 05 C2 23 81 00 00 00 00 00 |.!.......#......|
[2708] 05-05 17:59:41:546:
[2400] 05-05 17:59:41:595: Packet received (21 bytes) for hPort 23
[2708] 05-05 17:59:41:595: >PPP packet received at 05/05/2014 13:59:41:595
[2708] 05-05 17:59:41:595: >Protocol = LCP, Type = Configure-Req, Length = 0x15, Id = 0x6, Port = 23
[2708] 17:59:41:595: >C0 21 01 06 00 13 03 05 C2 23 81 05 06 C7 4A F7 |.!.......#....J.|
[2708] 17:59:41:595: >08 07 02 08 02 00 00 00 00 00 00 00 00 00 00 00 |................|
[2708] 05-05 17:59:41:595:
[2708] 05-05 17:59:41:595: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:595: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:595: CheckOption: Negotiated Options 1a8
[2708] 05-05 17:59:41:595: LCP Phase: We have exhausted sending NAKs and REJs, closing the PPP with error 734
[2708] 05-05 17:59:41:595: FsmClose event received for protocol c021 on port 23
[2708] 05-05 17:59:41:595: RemoveFromTimerQ called portid=780,Id=5,Protocol=c021,EventType=0,fAuth=0
[2708] 05-05 17:59:41:595: <PPP packet sent at 05/05/2014 13:59:41:595
[2708] 05-05 17:59:41:595: <Protocol = LCP, Type = Terminate-Req, Length = 0x12, Id = 0x6, Port = 23
[2708] 17:59:41:595: <C0 21 05 06 00 10 54 12 69 A1 00 3C CD 74 00 00 |.!....T.i..<.t..|
[2708] 17:59:41:595: <02 DE 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| ===========================
Циска конектится без остановки.
В логах сервера вышеприведённый кусок повторяется пока не остановишь циску. - Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 06:34 , 06-Май-14 (26)
>[оверквотинг удален]
> ip address negotiated
> ip mtu 1400
> shutdown
> no peer neighbor-route
> ppp pfc local request
> ppp acfc local request
> ppp acfc remote apply
> ppp authentication ms-chap-v2
> [2708] 05-05 17:59:31:984: No credentials available to use for user=administrator
> [2708] 05-05 17:59:41:260: No credentials available to use for user=administrator Это как объяснишь? > ppp authentication ms-chap-v2 CALLIN блин - Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 08:53 , 06-Май-14 (27)
>[оверквотинг удален]
>> shutdown
>> no peer neighbor-route
>> ppp pfc local request
>> ppp acfc local request
>> ppp acfc remote apply
>> ppp authentication ms-chap-v2
>> [2708] 05-05 17:59:31:984: No credentials available to use for user=administrator
>> [2708] 05-05 17:59:41:260: No credentials available to use for user=administrator
> Это как объяснишь?
>> ppp authentication ms-chap-v2 CALLIN блин К сожалению, ничего не изменилось.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., Pingaus, 09:31 , 06-Май-14 (28)
На сервере в логах записи, что пользователь удачно зашёл и nps разрешил доступ.
Далее, запись что удачно вышел. И так без конца. - Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 09:48 , 06-Май-14 (29)
> На сервере в логах записи, что пользователь удачно зашёл и nps разрешил
> доступ.
> Далее, запись что удачно вышел. И так без конца.Поставь какой нибудь фрирадиус и отработай сперва на нем.
- Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., ShyLion, 14:08 , 06-Май-14 (30)
> К сожалению, ничего не изменилось.Собрал стенд на вируталке GNS3.
Спокойно цепляется к RAS на Cisco с авторизацией на MS IAS.
l2tp-class l2
!
pseudowire-class pw
encapsulation l2tpv2
protocol l2tpv2 l2
ip local interface FastEthernet0/0
!
!
interface FastEthernet0/0
ip address dhcp
duplex auto
speed auto
!
interface Virtual-PPP1
ip address negotiated
ppp authentication ms-chap ms-chap-v2 callin
ppp chap hostname user
ppp chap password 0 password
pseudowire A.A.A.A 1 encapsulation l2tpv2 pw-class pw
!
|
Версия для распечатки
Cisco 881 подключение по PPTP - нет доступа в удалённую сеть., 
