forum.opennet.ru - "Как правильно настроить interface Virtual-Template2?" (12)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Как правильно настроить interface Virtual-Template2?"

Форум Маршрутизаторы CISCO и др. оборудование. (AAA, Radius, Tacacs)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Как правильно настроить interface Virtual-Template2?"	+/–
Сообщение от tetst (ok) on 08-Июл-11, 16:16
Имеется cisco 3640 на ней настроена AAA через radius для выхода в инет пользователей. Для это произведены соответсвующме настройки vpdn enable ! vpdn-group 1 ! Default L2TP VPDN group ! Default PPTP VPDN group accept-dialin protocol any virtual-template 1 local name pptp_gateway ! .......................................... ! interface Virtual-Template1 ip address 172.16.1.254 255.255.255.0 ip mtu 1492 ip nat inside ip virtual-reassembly autodetect encapsulation ppp ppp authentication chap callin ! Необходимо, необходимо поднять interface Virtual-Template2, при доключении к которому пользователи получали адреса по dhcp. Как это правильно сделать?
Ответить \| Правка \| Cообщить модератору

Оглавление

Как правильно настроить interface Virtual-Template2?, fantom, 16:22 , 08-Июл-11, (1)

Как правильно настроить interface Virtual-Template2?, tetst, 16:34 , 08-Июл-11, (2)

Как правильно настроить interface Virtual-Template2?, fantom, 11:49 , 12-Июл-11, (3)

Как правильно настроить interface Virtual-Template2?, tetst, 13:20 , 12-Июл-11, (4)

Как правильно настроить interface Virtual-Template2?, fantom, 14:28 , 12-Июл-11, (5)

Как правильно настроить interface Virtual-Template2?, tetst, 21:51 , 12-Июл-11, (6)

Как правильно настроить interface Virtual-Template2?, fantom, 09:54 , 13-Июл-11, (7)

Как правильно настроить interface Virtual-Template2?, tetst, 10:02 , 13-Июл-11, (8)

Как правильно настроить interface Virtual-Template2?, fantom, 12:15 , 13-Июл-11, (9)

Как правильно настроить interface Virtual-Template2?, fantom, 12:15 , 13-Июл-11, (10)

Как правильно настроить interface Virtual-Template2?, tetst, 13:19 , 13-Июл-11, (11)

Как правильно настроить interface Virtual-Template2?, fantom, 13:44 , 13-Июл-11, (12)

Сообщения по теме [Сортировка по времени | RSS]

1. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 08-Июл-11, 16:22

>[оверквотинг удален]
>  ip address 172.16.1.254 255.255.255.0
>  ip mtu 1492
>  ip nat inside
>  ip virtual-reassembly
>  autodetect encapsulation ppp
>  ppp authentication chap callin
> !
>
> Необходимо, необходимо поднять interface Virtual-Template2, при доключении к которому
> пользователи получали адреса по dhcp. Как это правильно сделать?
ip local pool - создаем пул адресов
на
interface Virtual-Template2
peer default ip address pool ИМЯВАШЕГОПУЛА

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от tetst (ok) on 08-Июл-11, 16:34

> ip local pool - создаем пул адресов
> на
> interface Virtual-Template2
> peer default ip address pool ИМЯВАШЕГОПУЛА
виндовому клиенту выдается ошибка 718:сервер не назначил адрес.
а в логах циски такое
Router#debug aaa autho
*Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f
*Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f Virtual-Template1
........................................
может на радиус-сервере есть нужно что-изменить или наоборот добавить?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 12-Июл-11, 11:49

>[оверквотинг удален]
>> interface Virtual-Template2
>> peer default ip address pool ИМЯВАШЕГОПУЛА
> виндовому клиенту выдается ошибка 718:сервер не назначил адрес.
> а в логах циски такое
>
Router#debug aaa autho
> *Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f
> *Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f Virtual-Template1
> ........................................
>

> может на радиус-сервере есть нужно что-изменить или наоборот добавить?
Пул создали?
Ссылку на него в Virtual-Template1 добавили?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от tetst (ok) on 12-Июл-11, 13:20

> Пул создали?
> Ссылку на него в Virtual-Template1 добавили?
наверное имели ввиду Virtual-Template2? Сделал даже вот так, но результат тот же.
ip dhcp pool TEST_DHCP
   network 172.16.3.0 255.255.255.0
   subnet prefix-length 24
   domain-name TEST-DHCP
   default-router 172.16.3.254
   dns-server 77.*.*.1
!
...................................
!
vpdn-group PPTP
accept-dialin
  protocol pptp
  virtual-template 2
!
..................................
!
interface Virtual-Template2
description dhcp_pptp
ip unnumbered Ethernet0/0
ip mtu 1492
ip nat inside
ip virtual-reassembly
peer default ip address dhcp-pool TEST_DHCP
ppp authentication chap
!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 12-Июл-11, 14:28

>[оверквотинг удален]
> interface Virtual-Template2
>  description dhcp_pptp
>  ip unnumbered Ethernet0/0
>  ip mtu 1492
>  ip nat inside
>  ip virtual-reassembly
>  peer default ip address dhcp-pool TEST_DHCP
>  ppp authentication chap
> !
>
ip local pool TEST 172.16.3.1 172.16.3.254
interface Virtual-Template2
peer default ip address pool TEST

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от tetst (ok) on 12-Июл-11, 21:51

> ip local pool TEST 172.16.3.1 172.16.3.254
> interface Virtual-Template2
>  peer default ip address pool TEST
и такой вариант пробовал, результат тот же, соединение происходит  на Virtual-Template1

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 13-Июл-11, 09:54

>> ip local pool TEST 172.16.3.1 172.16.3.254
>> interface Virtual-Template2
>>  peer default ip address pool TEST
> и такой вариант пробовал, результат тот же, соединение происходит  на Virtual-Template1
Покажите весь конфиг, ато у вас то  Virtual-Template1 то
Virtual-Template2 - определитесь енаконец что там у вас накручено - наверчено....

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

8. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от tetst (ok) on 13-Июл-11, 10:02

vpdn enable
!
vpdn-group 1
! Default L2TP VPDN group
! Default PPTP VPDN group
accept-dialin
  protocol any
  virtual-template 1
local name pptp_gateway
!
vpdn-group PPTP
accept-dialin
  protocol pptp
  virtual-template 2
...............................
interface Virtual-Template1
ip address 172.16.1.254 255.255.255.0
ip mtu 1492
ip nat inside
ip virtual-reassembly
autodetect encapsulation ppp
ppp authentication chap callin
!
interface Virtual-Template2
description dhcp_pptp
ip unnumbered Ethernet0/0
ip mtu 1492
ip nat inside
ip virtual-reassembly
autodetect encapsulation ppp
peer default ip address pool TEST
ppp authentication chap
...................................
ip local pool TEST 172.16.3.1 172.16.3.254

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 13-Июл-11, 12:15

>[оверквотинг удален]
>  ip unnumbered Ethernet0/0
>  ip mtu 1492
>  ip nat inside
>  ip virtual-reassembly
>  autodetect encapsulation ppp
>  peer default ip address pool TEST
>  ppp authentication chap
> ...................................
> ip local pool TEST 172.16.3.1 172.16.3.254
>
Ну логично.. он и цепляется к Virtual-Template1 :)

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

10. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 13-Июл-11, 12:15

>[оверквотинг удален]
>>  ip mtu 1492
>>  ip nat inside
>>  ip virtual-reassembly
>>  autodetect encapsulation ppp
>>  peer default ip address pool TEST
>>  ppp authentication chap
>> ...................................
>> ip local pool TEST 172.16.3.1 172.16.3.254
>>
> Ну логично.. он и цепляется к Virtual-Template1 :)
Заставте его цепляться к Virtual-Template2 и все....

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

11. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от tetst (ok) on 13-Июл-11, 13:19

так в этом весь и вопрос, как это сделать?

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

12. "Как правильно настроить interface Virtual-Template2?" +/–

Сообщение от fantom (ok) on 13-Июл-11, 13:44

> так в этом весь и вопрос, как это сделать?
Зависит от схемы включения...
1. в первой группе выбрать протокол, отличный от pptp вместо any.
2. source-ip указать свой на каждой группе, может поможет.
3. разнести по vrf-ам...

Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Как правильно настроить interface Virtual-Template2?"	+/–
Сообщение от fantom (ok) on 08-Июл-11, 16:22
>[оверквотинг удален] > ip address 172.16.1.254 255.255.255.0 > ip mtu 1492 > ip nat inside > ip virtual-reassembly > autodetect encapsulation ppp > ppp authentication chap callin > ! > > Необходимо, необходимо поднять interface Virtual-Template2, при доключении к которому > пользователи получали адреса по dhcp. Как это правильно сделать? ip local pool - создаем пул адресов на interface Virtual-Template2 peer default ip address pool ИМЯВАШЕГОПУЛА
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от tetst (ok) on 08-Июл-11, 16:34
	> ip local pool - создаем пул адресов > на > interface Virtual-Template2 > peer default ip address pool ИМЯВАШЕГОПУЛА виндовому клиенту выдается ошибка 718:сервер не назначил адрес. а в логах циски такое Router#debug aaa autho Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f Virtual-Template1 ........................................ может на радиус-сервере есть нужно что-изменить или наоборот добавить?
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 12-Июл-11, 11:49
	>[оверквотинг удален] >> interface Virtual-Template2 >> peer default ip address pool ИМЯВАШЕГОПУЛА > виндовому клиенту выдается ошибка 718:сервер не назначил адрес. > а в логах циски такое > Router#debug aaa autho > Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f > Oct 21 12:30:15.272: AAA/BIND(00000023): Bind i/f Virtual-Template1 > ........................................ > > может на радиус-сервере есть нужно что-изменить или наоборот добавить? Пул создали? Ссылку на него в Virtual-Template1 добавили?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от tetst (ok) on 12-Июл-11, 13:20
	> Пул создали? > Ссылку на него в Virtual-Template1 добавили? наверное имели ввиду Virtual-Template2? Сделал даже вот так, но результат тот же. ip dhcp pool TEST_DHCP network 172.16.3.0 255.255.255.0 subnet prefix-length 24 domain-name TEST-DHCP default-router 172.16.3.254 dns-server 77...1 ! ................................... ! vpdn-group PPTP accept-dialin protocol pptp virtual-template 2 ! .................................. ! interface Virtual-Template2 description dhcp_pptp ip unnumbered Ethernet0/0 ip mtu 1492 ip nat inside ip virtual-reassembly peer default ip address dhcp-pool TEST_DHCP ppp authentication chap !
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 12-Июл-11, 14:28
	>[оверквотинг удален] > interface Virtual-Template2 > description dhcp_pptp > ip unnumbered Ethernet0/0 > ip mtu 1492 > ip nat inside > ip virtual-reassembly > peer default ip address dhcp-pool TEST_DHCP > ppp authentication chap > ! > ip local pool TEST 172.16.3.1 172.16.3.254 interface Virtual-Template2 peer default ip address pool TEST
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от tetst (ok) on 12-Июл-11, 21:51
	> ip local pool TEST 172.16.3.1 172.16.3.254 > interface Virtual-Template2 > peer default ip address pool TEST и такой вариант пробовал, результат тот же, соединение происходит на Virtual-Template1
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 13-Июл-11, 09:54
	>> ip local pool TEST 172.16.3.1 172.16.3.254 >> interface Virtual-Template2 >> peer default ip address pool TEST > и такой вариант пробовал, результат тот же, соединение происходит на Virtual-Template1 Покажите весь конфиг, ато у вас то Virtual-Template1 то Virtual-Template2 - определитесь енаконец что там у вас накручено - наверчено....
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	8. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от tetst (ok) on 13-Июл-11, 10:02
	vpdn enable ! vpdn-group 1 ! Default L2TP VPDN group ! Default PPTP VPDN group accept-dialin protocol any virtual-template 1 local name pptp_gateway ! vpdn-group PPTP accept-dialin protocol pptp virtual-template 2 ............................... interface Virtual-Template1 ip address 172.16.1.254 255.255.255.0 ip mtu 1492 ip nat inside ip virtual-reassembly autodetect encapsulation ppp ppp authentication chap callin ! interface Virtual-Template2 description dhcp_pptp ip unnumbered Ethernet0/0 ip mtu 1492 ip nat inside ip virtual-reassembly autodetect encapsulation ppp peer default ip address pool TEST ppp authentication chap ................................... ip local pool TEST 172.16.3.1 172.16.3.254
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору


	9. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 13-Июл-11, 12:15
	>[оверквотинг удален] > ip unnumbered Ethernet0/0 > ip mtu 1492 > ip nat inside > ip virtual-reassembly > autodetect encapsulation ppp > peer default ip address pool TEST > ppp authentication chap > ................................... > ip local pool TEST 172.16.3.1 172.16.3.254 > Ну логично.. он и цепляется к Virtual-Template1 :)
	Ответить \| Правка \| ^ к родителю #8 \| Наверх \| Cообщить модератору


	10. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 13-Июл-11, 12:15
	>[оверквотинг удален] >> ip mtu 1492 >> ip nat inside >> ip virtual-reassembly >> autodetect encapsulation ppp >> peer default ip address pool TEST >> ppp authentication chap >> ................................... >> ip local pool TEST 172.16.3.1 172.16.3.254 >> > Ну логично.. он и цепляется к Virtual-Template1 :) Заставте его цепляться к Virtual-Template2 и все....
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	11. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от tetst (ok) on 13-Июл-11, 13:19
	так в этом весь и вопрос, как это сделать?
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	12. "Как правильно настроить interface Virtual-Template2?"	+/–
	Сообщение от fantom (ok) on 13-Июл-11, 13:44
	> так в этом весь и вопрос, как это сделать? Зависит от схемы включения... 1. в первой группе выбрать протокол, отличный от pptp вместо any. 2. source-ip указать свой на каждой группе, может поможет. 3. разнести по vrf-ам...
	Ответить \| Правка \| ^ к родителю #11 \| Наверх \| Cообщить модератору