https://slinkov.ru/openforum/vsluhforumID6/15197.html Добрый день, есть интерфейс Dialer1 настроенный для Укртелекома VPN MPLS:<br><br>interface Dialer1<br> ip address negotiated<br> ip access-group telecom in<br> ip access-group telecom out<br> ip mtu 1492<br> encapsulation ppp<br> no ip mroute-cache<br> dialer pool 2<br> dialer-group 2<br> no cdp enable<br> ppp authentication pap callin<br> ppp pap sent-username 044lz9083@dsl.mynet.ua password 7 1F31171DX41F591A2A3A7A<br> <br><br>Не могу понять, как правильно составить access-list telecom, чтобы через интерфейс<br>dialer1 без проблем подымалась pppoe vpdn сессия. Что нужно разрешить? Если кто-либо сталкивался - подскажите плиз!<br> <br> https://slinkov.ru/openforum/vsluhforumID6/15197.html#5 Wed, 09 Jan 2008 15:25:47 GMT &gt;а это для pptp, а не pppoe <br><br>ммм... это я скосячил, увидел не то<br> https://slinkov.ru/openforum/vsluhforumID6/15197.html#4 Wed, 09 Jan 2008 15:09:02 GMT &gt;[оверквотинг удален]<br>&gt;на eth чтобы <br>&gt;поднялся Dialer ??? <br>&gt;<br>&gt;<br>&gt;&gt;&gt;2. для pppoe vpdn надо разрешить хождение gre и коннект на PPPoE <br>&gt;&gt;&gt;сервер по TCP/1723 <br>&gt;&gt;<br>&gt;&gt;а это для pptp, а не pppoe <br>&gt;<br>&gt;вот вот! <br><br>ETHER_TYPE для pppoe:<br>0x8863 - PPPoE Discovery<br>0x8864 - PPP Session<br> https://slinkov.ru/openforum/vsluhforumID6/15197.html#3 Wed, 09 Jan 2008 14:02:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; ppp authentication pap callin <br>&gt;&gt;&gt; ppp pap sent-username 044lz9083@dsl.mynet.ua password 7 1F31171DX41F591A2A3A7A <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Не могу понять, как правильно составить access-list telecom, чтобы через интерфейс <br>&gt;&gt;&gt;dialer1 без проблем подымалась pppoe vpdn сессия. Что нужно разрешить? Если кто-либо <br>&gt;&gt;&gt;сталкивался - подскажите плиз! <br>&gt;<br>&gt;я так понимаю dialer1 это и есть pppoе интерфейс (mtu 1492 выдаёт), <br>&gt;тогда я не понимаю вопрос <br><br>Кажется я понял - я ошибся, access-list telecom нужно повесить на eth, а не не dialer!<br>Но суть вопроса от этого не меняется, какие пакеты нужно разрешить ходить на eth чтобы<br>поднялся Dialer ??? <br><br><br>&gt;&gt;2. для pppoe vpdn надо разрешить хождение gre и коннект на PPPoE <br>&gt;&gt;сервер по TCP/1723 <br>&gt;<br>&gt;а это для pptp, а не pppoe <br><br>вот вот!<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/15197.html#2 Wed, 09 Jan 2008 10:45:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt; dialer pool 2 <br>&gt;&gt; dialer-group 2 <br>&gt;&gt; no cdp enable <br>&gt;&gt; ppp authentication pap callin <br>&gt;&gt; ppp pap sent-username 044lz9083@dsl.mynet.ua password 7 1F31171DX41F591A2A3A7A <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Не могу понять, как правильно составить access-list telecom, чтобы через интерфейс <br>&gt;&gt;dialer1 без проблем подымалась pppoe vpdn сессия. Что нужно разрешить? Если кто-либо <br>&gt;&gt;сталкивался - подскажите плиз! <br><br>я так понимаю dialer1 это и есть pppoе интерфейс (mtu 1492 выдаёт), тогда я не понимаю вопрос<br><br>&gt;1. один и тот же ACL на in и out, имхо, это <br>&gt;нечно странное <br>&gt;2. для pppoe vpdn надо разрешить хождение gre и коннект на PPPoE <br>&gt;сервер по TCP/1723 <br><br>а это для pptp, а не pppoe<br><br> https://slinkov.ru/openforum/vsluhforumID6/15197.html#1 Tue, 08 Jan 2008 15:16:29 GMT &gt;[оверквотинг удален]<br>&gt; dialer pool 2 <br>&gt; dialer-group 2 <br>&gt; no cdp enable <br>&gt; ppp authentication pap callin <br>&gt; ppp pap sent-username 044lz9083@dsl.mynet.ua password 7 1F31171DX41F591A2A3A7A <br>&gt;<br>&gt;<br>&gt;Не могу понять, как правильно составить access-list telecom, чтобы через интерфейс <br>&gt;dialer1 без проблем подымалась pppoe vpdn сессия. Что нужно разрешить? Если кто-либо <br>&gt;сталкивался - подскажите плиз! <br><br>1. один и тот же ACL на in и out, имхо, это нечно странное<br>2. для pppoe vpdn надо разрешить хождение gre и коннект на PPPoE сервер по TCP/1723<br><br>