>>Добрый день всем.
>>Пытаюсь настроить l2tp клиента на роутере cisco 1841.
>>Конфиг получился приблизительно такой:
>>aaa new-model
>>!
>>aaa authentication ppp default local
>>aaa authorization network default none
>>!
>>l2tp-class class1
>>!
>>pseudowire-class class2
>>encapsulation l2tpv2
>>protocol l2tpv2 class1
>>ip local interface FastEthernet0/0
>>!
>>interface Virtual-PPP1
>>ip unnumbered Loopback1
>>ip nat outside
>>ppp authentication chap
>>ppp chap hostname corbina
>>ppp chap password 0 corbina
>>pseudowire 85.21.121.50 10 pw-class class2
>>!
>>ip route 0.0.0.0 0.0.0.0 Virtual-PPP1
>>ip route <маршрут на VPN сервер>
>>ip route <маршрут на DNS>
>>!
>>при этом ВПН не поднимается, точнее Virtual-PPP1 поднимается, и через несколько секунд
>>отваливается.
>>deb ppp authentication говорит
>>
>>*Feb 7 20:05:04.411: %LINK-3-UPDOWN: Interface Virtual-PPP1, changed state to up
>>*Feb 7 20:05:04.411: Vp1 PPP: Using vpn set call direction
>>*Feb 7 20:05:04.411: Vp1 PPP: Treating connection as a callout
>>*Feb 7 20:05:04.411: Vp1 PPP: Session handle[F100001B] Session id[15]
>>*Feb 7 20:05:04.411: Vp1 PPP: Authorization required
>>*Feb 7 20:05:06.395: Vp1 CHAP: O CHALLENGE id 32 len 28 from
>
>
> ^^^^^^^^^^^^^^^^^^^^^^^^ -
>а зачем ты от него авторизации требуешь?
>
>>"corbina"
>>*Feb 7 20:05:06.399: Vp1 CHAP: I CHALLENGE id 1 len 26 from
>>"bras5"
>>*Feb 7 20:05:06.399: Vp1 CHAP: Using hostname from interface CHAP
>>*Feb 7 20:05:06.399: Vp1 CHAP: Using password from interface CHAP
>>*Feb 7 20:05:06.399: Vp1 CHAP: O RESPONSE id 1 len 28 from
>>"corbina"
>>*Feb 7 20:05:06.435: Vp1 CHAP: I SUCCESS id 1 len 4
>
>
> ^^^^^^^^^^^^^^ -
>это он тебя авторизует, сам при этом авторизоваться не собирается, по
>крайней мере с тобой :) И ждет от тебя O SUCCESS
>id 1 len 4 - ты же ждёшь от него RESPONSE
>с id 32 =;) Когда ему надоедает ждать, он шлёт тебе
>TERMREQ и...
>
>>*Feb 7 20:05:06.451: %LINK-3-UPDOWN: Interface Virtual-PPP1, changed state to down
>
>... Копай в сторону Vp1 PPP: Phase is AUTHENTICATING, by both, я
>думаю deb ppp packet тебе это покажет. Ай спасибо!!! как это я сам так тупил :(
ppp authentication chap callin на Virtual-PPP1
Все заработало, спасибо еще раз.
|
