Cisco 876 (annex b) and OTE

[andysk]

Καλησπέρα σας παιδιά,
Έχω πάρει ένα cisco 876 και προσπαθώ να συνδεθώ με τον ΟΤΕ αλλα δυστυχώς ενώ μου δείχνει το interface atm 0 ως up και τον dialer 1 ως up δεν παίρνω ip και το virtual-access 2 λεει virtual access 2 is up , line protocol is down
παρακατω παραθέτω και το configuration της πόρτας
interface ATM0
description ADSL
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode adsl2+
end

interface Dialer1
ip address negotiated
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
encapsulation ppp
shutdown
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname ....@otenet.gr
ppp chap password 7 ......
ppp pap sent-username ....@otenet.gr password ....
ppp ipcp dns request accept
ppp ipcp wins request
end



Μπορείτε να μου πείτε τι μπορεί να φταίει?
Με του ΟΤΕ το modem μπαίνω κανονικά


Σας ευχαριστώ πολύ

[binary_dreamer]

γύρνα το μια σε pppoe.
επίσης δώσε μια να δεις αν συγχρονίζεις.

[pts]

Α. Στο ATM0 βάλε:


dsl operating-mode auto

Β. Ο Dialer1 είναι shutdown. Δεν μπορεί να στον δείχνει up.
Γ. Υποθέτω ότι έχεις τα

dialer-list 1 protocol ip permit
ip route 0.0.0.0 0.0.0.0 Dialer1
Δ. Έλεγξε την ορθότητα του username και του password. Τρέξε debug στον dialer1 για να βεβαιωθείς ότι δεν παίρνεις authentication error.

[SfH]

Βγάλε το shutdown από τον dialer.

EDIT : Με προλάβανε :p

Αν δεν παίξει, δώσε term mon, debug ppp error και debug ppp negotiation να δούμε...

[andysk]

Παιδες καλησπέρα και ευχαριστώ πολύ για τις απαντήσεις σας
Το shut στο dialer δεν ισχυει... ο δαιμων του τυπογραφείου φταίει.
το dialer-list 1 protocol ip permit
ip route 0.0.0.0 0.0.0.0 Dialer1 υπάρχουν.
Εβγαλα κάποιες access lists για ασφάλεια που έίχαμε βάλει επίσης


Πώς μπορώ να το γυρίσω σε ppoe για να το τσεκάρω...


Επίσης συγχρονίζει σίγουρα μιάς και βλέπω το atm up καθώς και τον dialer.... ετσι δεν είναι?

[pts]

Δεν χρειάζεται να γυρίσεις σε pppoe. Άλλαξε το dsl operating-mode σε auto, τρέξε τα debug που αναφέρει ο Someonefromhell και στείλε μας τα αποτελέσματα.

[andysk]

Γειά σας παιδιά
Το debug που μου ζητήσατε

router#
*Jun 1 16:35:43.015: Vi2 PAP: Using hostname from interface PAP
*Jun 1 16:35:43.015: Vi2 PAP: Using password from interface PAP
*Jun 1 16:35:43.015: Vi2 PAP: O AUTH-REQ id 95 len 31 from "xxxxxxx@otenet.gr"
*Jun 1 16:35:43.079: Vi2 PAP: I AUTH-NAK id 95 len 17 msg is "Login failed"
*Jun 1 16:35:43.079: Vi2 LCP: I TERMREQ [Open] id 173 len 4
*Jun 1 16:35:43.079: Vi2 LCP: O TERMACK [Open] id 173 len 4
*Jun 1 16:35:43.079: Vi2 PPP: Sending Acct Event[Down] id[63]
*Jun 1 16:35:43.083: Vi2 PPP: Phase is TERMINATING
router#
*Jun 1 16:35:45.083: Vi2 LCP: Timeout: State TERMsent
*Jun 1 16:35:45.083: Vi2 LCP: State is Closed
*Jun 1 16:35:45.083: Vi2 PPP: Phase is DOWN
*Jun 1 16:35:45.083: Vi2 PPP: Phase is ESTABLISHING, Passive Open
*Jun 1 16:35:45.083: Vi2 LCP: State is Listen
router#
*Jun 1 16:35:47.099: Vi2 LCP: Timeout: State Listen
*Jun 1 16:35:47.099: Vi2 PPP: No remote authentication for call-out
*Jun 1 16:35:47.099: Vi2 LCP: O CONFREQ [Listen] id 13 len 10
*Jun 1 16:35:47.099: Vi2 LCP: MagicNumber 0x2005C677 (0x05062005C677)
*Jun 1 16:35:47.363: Vi2 LCP: I CONFREQ [REQsent] id 74 len 18
*Jun 1 16:35:47.363: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.363: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.363: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.363: Vi2 LCP: O CONFNAK [REQsent] id 74 len 8
*Jun 1 16:35:47.363: Vi2 LCP: MRU 1500 (0x010405DC)
*Jun 1 16:35:47.363: Vi2 LCP: I CONFACK [REQsent] id 13 len 10
*Jun 1 16:35:47.363: Vi2 LCP: MagicNumber 0x2005C677 (0x05062005C677)
*Jun 1 16:35:47.399: Vi2 LCP: I CONFREQ [ACKrcvd] id 75 len 18
*Jun 1 16:35:47.399: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.399: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.399: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.399: Vi2 LCP: O CONFNAK [ACKrcvd] id 75 len 8
*Jun 1 16:35:47.399: Vi2 LCP: MRU 1500 (0x010405DC)
*Jun 1 16:35:47.439: Vi2 LCP: I CONFREQ [ACKrcvd] id 76 len 18
*Jun 1 16:35:47.439: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.439: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.439: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.439: Vi2 LCP: O CONFNAK [ACKrcvd] id 76 len 8
*Jun 1 16:35:47.439: Vi2 LCP: MRU 1500 (0x010405DC)
*Jun 1 16:35:47.479: Vi2 LCP: I CONFREQ [ACKrcvd] id 77 len 18
*Jun 1 16:35:47.479: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.479: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.479: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.479: Vi2 LCP: O CONFNAK [ACKrcvd] id 77 len 8
*Jun 1 16:35:47.479: Vi2 LCP: MRU 1500 (0x010405DC)
*Jun 1 16:35:47.515: Vi2 LCP: I CONFREQ [ACKrcvd] id 78 len 18
*Jun 1 16:35:47.519: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.519: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.519: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.519: Vi2 LCP: O CONFNAK [ACKrcvd] id 78 len 8
*Jun 1 16:35:47.519: Vi2 LCP: MRU 1500 (0x010405DC)
*Jun 1 16:35:47.555: Vi2 LCP: I CONFREQ [ACKrcvd] id 79 len 18
*Jun 1 16:35:47.555: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.555: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.555: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.555: Vi2 LCP: O CONFREJ [ACKrcvd] id 79 len 8
*Jun 1 16:35:47.559: Vi2 LCP: MRU 1492 (0x010405D4)
*Jun 1 16:35:47.595: Vi2 LCP: I CONFREQ [ACKrcvd] id 80 len 14
*Jun 1 16:35:47.595: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.595: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.595: Vi2 LCP: O CONFACK [ACKrcvd] id 80 len 14
*Jun 1 16:35:47.595: Vi2 LCP: AuthProto PAP (0x0304C023)
*Jun 1 16:35:47.595: Vi2 LCP: MagicNumber 0x2B631461 (0x05062B631461)
*Jun 1 16:35:47.595: Vi2 LCP: State is Open
*Jun 1 16:35:47.599: Vi2 PPP: Phase is AUTHENTICATING, by the peer
router#


Εδώ θέλω να σας πώ ότι δεν είναι θέμα Username γιατι τα βάζω σε απλό modem και δουλεύει κανονικά το account μου.
Επίσης δοκιμάζω της otenet το username (otenet@otenet.gr και password otenet) και πάλι το debug τα ίδια μηνύματα βγάζει
Εβαλα και dsl operating mode auto
Σας ευχαριστώ

[pts]

Το πρόβλημα είναι αυτό:

I AUTH-NAK id 95 len 17 msg is "Login failed"

Σε αυτήν την γραμμή υποθέτω ότι υπάρχει το 7 μετά το password.

ppp pap sent-username ....@otenet.gr password ....

Εάν υπάρχει τότε βάλε στον Dialer1 τα ακόλουθα:


no ip virtual-reassembly
no no ip unreachables
no ppp ipcp dns request accept
ppp ipcp dns request
hold-queue 224 in

Και κάνε reload τον router ή shut/no shut το ATM0.
Κάνε και ένα edit γιατί στην γραμμή 3 καταλαβαίνουμε από το username σου σε πια εταιρία στήνεις τον router:)

[andysk]

Καλημέρα PTS
Μόλις το δοκίμασα.
Παλι authentication failed βγάζει....
Καμιά άλλη ιδέα?


Σε ευχαριστώ πολύ

[pts]

Δεν υπάρχει κάτι άλλο που να φαντάζομαι ότι μπορείς να προσθέσεις στο ATM interface ή τον dialer. Μπορείς να δοκιμάσεις αν το Virtual Access ανεβαίνει αν βάλεις λογαριασμό από κάποιον άλλο provider;
Υπάρχει περίπτωση η γραμμή να είναι ADSLoISDN και ο Cisco να μην έχει το isdn switch-type basic-net3;

[andysk]

Καλησπέρα και πάλι,
ADSLoISDN είναι και υπάρχει και η δήλωση isdn switch-type basic-net3.

Τα τελευταία debug μου βγάζουν το παρακάτω μήνυμα

*Jun 2 13:09:32.170: Vi2 PPP: Authorization required
*Jun 2 13:09:32.170: Vi2 PPP: No remote authentication for call-out


Εγώ στον dialer του έχω δηλώσει ppp authentication chap pap callin
Μήπως φταίει αυτό?

Σας ευχαριστώ και πάλι

[pts]

Όχι δεν φταίει. Η BRI σου είναι shut; Αν όχι με ποιον dialer συνδέεται;

Βασικά δεν ποστάρεις όλο το conf γιατί έτσι μου φαίνεται ότι δύσκολα θα βγει άκρη.

[andysk]

Όχι δεν φταίει. Η BRI σου είναι shut; Αν όχι με ποιον dialer συνδέεται;

Βασικά δεν ποστάρεις όλο το conf γιατί έτσι μου φαίνεται ότι δύσκολα θα βγει άκρη.



service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname router
!
boot-start-marker
boot system flash c870-advipservicesk9-mz.124-24.T.bin
boot-end-marker
!
logging message-counter syslog
logging buffered 51200 warnings
enable password 7 xxxxx
!
no aaa new-model
clock timezone EET2 2
clock summer-time cest recurring last Sun Mar 2:00 last Sun Oct 3:00
!
crypto pki trustpoint TP-self-signed-3075899130
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-3075899130
revocation-check none
rsakeypair TP-self-signed-3075899130
!
crypto pki trustpoint TP-self-signed-1579693863
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-1579693863
revocation-check none
rsakeypair TP-self-signed-1579693863
!
crypto pki trustpoint TP-self-signed-2381851936
enrollment selfsigned
subject-name cn=IOS-Self-Signed-Certificate-2381851936
revocation-check none
rsakeypair TP-self-signed-2381851936
!
!
crypto pki certificate chain TP-self-signed-3075899130
certificate self-signed 01
3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030
31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274
69666963 6174652D 33303735 38393931 3330301E 170D3032 30333031 30303036
35375A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649
4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 30373538
39393133 3030819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281
8100E40F A5C1E18F 27F566C3 0E81BD5E 6129E8D5 BADA1548 D9EF5EB0 FE3279B3
21E9A202 9A3D7415 A92A0E82 E81BE18D D41D9524 7584BE14 E261D6D6 D6E07ADC
F63D0B02 85D6865C 4745BFB6 CD8BDBEC 052A7718 E73699EB 7B05F2C3 B737D2AC
8168670D 85A05387 3B9E8BAF 1629130C 70EFD856 C15FE720 CF27427D 36D9DAA0
08970203 010001A3 77307530 0F060355 1D130101 FF040530 030101FF 30220603
551D1104 1B301982 17796F75 726E616D 652E796F 7572646F 6D61696E 2E636F6D
301F0603 551D2304 18301680 14444323 3DF58CF8 24CA52C0 CCF87CA8 6342982E
0A301D06 03551D0E 04160414 4443233D F58CF824 CA52C0CC F87CA863 42982E0A
300D0609 2A864886 F70D0101 04050003 81810038 1E6B4FCA 829C59C2 0B438D59
74B1FF10 E1E2789D 370ABEEE 03D340BA 6964A268 F22B1204 498690F6 C47AFE25
94B835FB A6728F68 B9235EB5 DCA1FE9F 13979972 E35ECDE0 C6F9B878 3F64CB68
F04BE515 E1FEF49D B4125306 9337E7E5 DB970F97 AC6BC9CA AE9A027E 7897BBD1
A8CF1F07 D8F040E3 77332E63 F04E9932 5E0C61
quit
crypto pki certificate chain TP-self-signed-1579693863
crypto pki certificate chain TP-self-signed-2381851936
dot11 syslog
ip source-route
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.3.2
ip dhcp excluded-address 192.168.4.250
ip dhcp excluded-address 192.168.2.250
ip dhcp excluded-address 192.168.3.250
ip dhcp excluded-address 192.168.2.200
!
ip dhcp pool Vlan2
network 192.168.2.0 255.255.255.0
default-router 192.168.2.250
dns-server 192.168.2.250
!
ip dhcp pool Vlan4
network 192.168.4.0 255.255.255.0
default-router 192.168.4.250
dns-server 192.168.4.250
!
!
ip cef
ip domain name yourdomain.com
no ipv6 cef
!
multilink bundle-name authenticated
!
!
!
username xxxxx password 7 xxxx
!
!
!
archive
log config
hidekeys
!
!
ip ssh version 2
!
!
!
interface BRI0
no ip address
encapsulation hdlc
shutdown
!
interface ATM0
description ADSL
no ip address
no atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode adsl2+
!
interface FastEthernet0
!
interface FastEthernet1
switchport access vlan 2
!
interface FastEthernet2
switchport access vlan 3
!
interface FastEthernet3
switchport access vlan 4
!
interface Vlan1
description Local Network
ip address 10.12.13.251 255.255.254.0
ip tcp adjust-mss 1452
!
interface Vlan2
description Service
ip address 192.168.2.250 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Vlan3
description X-Place
ip address 192.168.3.250 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Vlan4
description Industry
ip address 192.168.4.250 255.255.255.0
ip nat inside
ip virtual-reassembly
!
interface Dialer1
ip address negotiated
no ip unreachables
no ip proxy-arp
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname xxxxxx@otenet.gr
ppp chap password 7 xxxxxxxx
ppp pap sent-username xxxxxxx @otenet.gr password 7 xxxxxxx
ppp ipcp dns request accept
ppp ipcp wins request
!
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 Dialer1
ip route 10.12.0.0 255.255.0.0 10.12.13.250
no ip http server
ip http authentication local
no ip http secure-server
!
!
ip dns server
ip nat inside source list 1 interface Dialer1 overload
!
access-list 1 permit 10.12.1.201
access-list 1 remark SDM_ACL Category=2
access-list 1 permit 192.168.2.0 0.0.0.255
access-list 1 permit 192.168.3.0 0.0.0.255
access-list 1 permit 192.168.4.0 0.0.0.255
access-list 10 remark
access-list 10 deny 192.168.0.0 0.0.255.255
access-list 10 permit any
access-list 50 remark
access-list 50 permit 10.12.0.0 0.0.255.255
dialer-list 1 protocol ip permit
no cdp run

!
!
!
!
snmp-server community SMGFIREA RO 1
!
control-plane
!
!
line con 0
logging synchronous
login local
no modem enable
line aux 0
line vty 0 4
access-class 50 in
privilege level 15
logging synchronous
login local
transport preferred ssh
transport input ssh
transport output ssh
!
scheduler max-task-time 5000
end

[andysk]

καλημέρα παιδιά
μήπως είδατε το configuration?

[nontasaggelis]

Εγω θα προτεινα reset του ρουτερ και επαναρυθμιση του απο την αρχη χωρις εξτρα vlan και ip!
Mονο τις βασικες ρυθμισεις για να συχρονισει και να δει ιντερνετ!
Ετσι θα αποκλησεις καθε ενδεχομενο βλαβης του μηχανηματος!
Μετα προχωρας σταδιακα στις προσωπικες σου ρυθμισεις και παραλληλα παρακολουθεις που και αν εμφανιστει το προβλημα!

[andysk]

Εγω θα προτεινα reset του ρουτερ και επαναρυθμιση του απο την αρχη χωρις εξτρα vlan και ip!
Mονο τις βασικες ρυθμισεις για να συχρονισει και να δει ιντερνετ!
Ετσι θα αποκλησεις καθε ενδεχομενο βλαβης του μηχανηματος!
Μετα προχωρας σταδιακα στις προσωπικες σου ρυθμισεις και παραλληλα παρακολουθεις που και αν εμφανιστει το προβλημα!

Δυστυχώς δέν έχω αυτή την επιλογή καθώς παίζω απομακρυσμένα και θα το χάσω...
Πάντως υπάρχει κάποιος που να παίζει με ΟΤΕ και cisco 876 o ISDN?

Σας ευχαριστώ πολύ

[nontasaggelis]

Δυστυχώς δέν έχω αυτή την επιλογή καθώς παίζω απομακρυσμένα και θα το χάσω...
Πάντως υπάρχει κάποιος που να παίζει με ΟΤΕ και cisco 876 o ISDN?

Σας ευχαριστώ πολύ

Eγω εχω σε μια απο τις συνδεσεις μου, και δουλευει αψογα!!!!!( σε ΟΤΕ)!

[andysk]

Καλησπέρα παιδιά
Δούλεψε. τελικά έφταιγε συνάδελφος που μου είχε δώσει άλλο username

Σας ευχαριστώ πολύ