https://www.opennet.ru/openforum/vsluhforumID6/18938.html Проблема состоит в следующем.<br>Имеется Cisco ASR 1002 c базовой IOS Version 12.2(33)XNB1, RELEASE SOFTWARE (fc1)<br><br>Для тестов был написан простенький конфиг. <br>Есть выход в интернет и vlan на том же порту. <br>Нужно для теста поднять pppoe в vlan. <br>Вроде всё настроено, но pppoe-сервис не виден. Проверка сниффером показала<br>что пакеты PADI доходят на порт, а PADO-пакетов нет. Включены все <br>debug pppoe на cisco, но в логах никакой информации нет.<br>Поиск в интернете и на форуме не дал результатов.<br>Консультации с более опытными коллегами так же ни к чему не привели.<br><br>Видимо проблема где-то в конфигурации, но не могу понять где.<br>Возможно, недостаточно написать pppoe enable group global на интерфейсе.<br>Но вроде на других маршрутизаторах так работало.<br>Ниже привожу конфигурацию. <br>Заранее спасибо за помощь.<br><br><br>version 12.2<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>service unsupported-transceiver<br>!<br>hostname sr<br>!<br>boot-start-marker<br>boot-end-m https://www.opennet.ru/openforum/vsluhforumID6/18938.html#14 Fri, 29 May 2009 10:54:56 GMT Недостающая строчка найдена)))<br><br>&gt; boot system bootflash:asr1000rp1-adventerprisek9.02.03.01.122-33.XNC1.bin<br><br>Если Вас не затруднить - поделитесь образом IOS. Я уже создал тему на форуме в разделе Поиск IOS. Прошу Вас ответить туда.<br><br>Ещё раз спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#13 Fri, 29 May 2009 10:37:15 GMT Итак, что передает радиус:<br><br>сервер:~ # radtest ххххх йййййй localhost 1812 ннннннн<br>Sending Access-Request of id 73 to 127.0.0.1:1812<br> User-Name = "ххххх"<br> User-Password = "йййййй"<br> NAS-IP-Address = stat1<br> NAS-Port = 1812<br>rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=73, length=173<br> Framed-IP-Address = а.б.ц.д<br> Service-Type = Framed-User<br> Framed-Protocol = PPP<br> Cisco-AVPair = "ip:dns-servers="ч.ч.ч.ч й.й.й.й ы.ы.ы.ы""<br> Cisco-AVPair = "ip:sub-policy-Out=asr5m-out"<br> Cisco-AVPair = "ip:sub-policy-Out=asr5m-in"<br>сервер:~ #<br><br>Конфиг перенесен с 72ХХ. Но работает сейчас на ASR1002<br><br>version 12.2<br>service timestamps debug datetime msec<br>service timestamps log datetime msec<br>service password-encryption<br>!<br>hostname BRAS<br>!<br>boot-start-marker<br>boot system bootflash:asr1000rp1-adventerprisek9.02.03.01.122-33.XNC1.bin<br>boot-end-marker<br>!<br>vrf definition Mgmt-intf<br> !<br> address-family ipv4<br> exit-address-family<br> !<br> addres https://www.opennet.ru/openforum/vsluhforumID6/18938.html#12 Fri, 29 May 2009 10:21:38 GMT Всем большое спасибо. На этом тема, видимо, закрыта. Буду искать нужный IOS.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#11 Fri, 29 May 2009 10:13:13 GMT &gt;[оверквотинг удален]<br>&gt;функции BRAS не поддерживает. <br>&gt;<br>&gt;Пожалуйста, развейте окончательно мои сомнения. <br>&gt;Согалсно выводу команды show version, вот данные об IOS <br>&gt;Cisco IOS Software, IOS-XE Software (PPC_LINUX_IOSD-IPBASEK9-M), Version 12.2(33)XNB1, RELEASE SOFTWARE (fc1) <br>&gt;<br>&gt;Нас уверяли что эта версия IOS позволит маршрутизатору работать как ISG. <br>&gt;<br>&gt;Если действительно версия неподходящая, буду признателен, если поможете с выбором версии IOS <br>&gt;и дадите ссылку, где её (систему) можно скачать. <br><br>http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp - feature navigator<br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#10 Wed, 27 May 2009 13:00:18 GMT На одном из форумов получил ответ, что оказывается установленный на циске IOS функции BRAS не поддерживает.<br><br>Пожалуйста, развейте окончательно мои сомнения.<br>Согалсно выводу команды show version, вот данные об IOS<br>Cisco IOS Software, IOS-XE Software (PPC_LINUX_IOSD-IPBASEK9-M), Version 12.2(33)XNB1, RELEASE SOFTWARE (fc1)<br><br>Нас уверяли что эта версия IOS позволит маршрутизатору работать как ISG.<br><br>Если действительно версия неподходящая, буду признателен, если поможете с выбором версии IOS и дадите ссылку, где её (систему) можно скачать.<br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#9 Wed, 27 May 2009 11:57:48 GMT Куски рабочего конфига:<br>Настройки радиус сервера у вас свои...<br><br>aaa authentication ppp default group radius<br>aaa authorization network default group radius <br>aaa accounting send stop-record authentication failure <br>aaa accounting update periodic 2<br>aaa accounting network default start-stop group radius<br><br>bba-group pppoe global<br> virtual-template 1<br>Остальное - ограничения, их можно и позже навесить.<br><br>interface Loopback1<br> ip address 10.255.255.255 255.255.255.255<br>Предрочитаю с лупбека брать IP для unnumbered<br><br>interface GigabitEthernet0/0.100<br> encapsulation dot1Q 100<br> pppoe enable group global<br>Ну тут все понятно :)<br><br>interface Virtual-Template1<br> ip unnumbered Loopback1<br> peer default ip address pool VPN_POOL<br> keepalive 15 3<br> ppp authentication chap<br><br>ip local pool VPN_POOL 192.168.1.0 192.168.1.255<br>собственно пул адресов.<br><br>1. Смотреть на кошке debug pppoe и разрешить все подрят (для начала)<br>2. В настройках pppoe клиента ИМЯ СЕРНИСА ОСТАВИТЬ ПУСТЫМ!!!!!! <br>3. Пробовать...<br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#8 Wed, 27 May 2009 09:18:17 GMT &gt;для начала попробуйте подцепиться PPPoE на обычный интерфейс, без вланов (у вас <br>&gt;вон полно отключенных). Если получится, то посмотрите в фичнавигаторе для вашей <br>&gt;IOS поддержку 'PPPoE over 802.1q', ее может не оказаться, тогда надо <br>&gt;заменить IOS. <br><br>Подобный эксперимент уже проводился, и так же не дал положительного результата. То есть на интерфейсе Gigabit 0/0/0 pppoe-сервис так же не отвечает на PADI. Другие интерфейсы подключить нет физической возможности (просто нет модуля).<br><br>На счёт IOS я точно не знаю, но на сколько мне удалось выяснить - поддержка pppoe over 802.1q имеется.<br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#7 Wed, 27 May 2009 09:09:37 GMT &gt;Большое спасибо Вам за ответ, но к сожалению он не решает проблемы. <br>&gt;<br>&gt;До радиуса дело вообще не доходит. Такое чувство, что циска просто ИГНОРИРУЕТ <br>&gt;PADI-пакеты. <br>&gt;Что с этим делать, я не знаю. Возможно где-то в конфигурации не <br>&gt;хватает строчки, позволяющей работу протокола PPPoE <br>&gt;<br>&gt;хотя есть строки <br>&gt;vpdn enable <br>&gt;pppoe enable group global (на интерфейсе) <br><br>для начала попробуйте подцепиться PPPoE на обычный интерфейс, без вланов (у вас вон полно отключенных). Если получится, то посмотрите в фичнавигаторе для вашей IOS поддержку 'PPPoE over 802.1q', ее может не оказаться, тогда надо заменить IOS.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18938.html#6 Wed, 27 May 2009 06:04:41 GMT Большое спасибо Вам за ответ, но к сожалению он не решает проблемы.<br>До радиуса дело вообще не доходит. Такое чувство, что циска просто ИГНОРИРУЕТ PADI-пакеты.<br>Что с этим делать, я не знаю. Возможно где-то в конфигурации не хватает строчки, позволяющей работу протокола PPPoE<br><br>хотя есть строки<br>vpdn enable<br>pppoe enable group global (на интерфейсе)<br><br><br>