sebastian.f 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 Hallo hab hier einen T-DSL Business Anschluss mit fixer IP und bekomm einfach keine Verbindung Authentication ist fix auf pap eingestellt. Username und Passwort stimmen hundertprozentig. Trotzdem werd ich von T-Online dauernd wegen falscher Username/Passwort gesperrt. Jemand eine Idee? Deb pppoe env/err im Anhang. interface Dialer0 ip address dhcp ip mtu 1492 ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 dialer-group 1 no cdp enable ppp authentication pap callin ppp pap sent-username feste-ip8/**************@t-online-com.de password 7 ************* Debugging.txt Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 password vllt. auf 0 anstelle von 7 stellen, wegen plain text? Wäre so was, was mir gerade so auffällt, ohne zu Wissen, wie das bei Business DSL aussieht. Grüsse Zitieren Link zu diesem Kommentar
Servidge 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 Ohne ins debuging zu sehen, ist noch nicht freigeschaltet würde ich sagen liegt der Fehler an der Dialerkonfig. ändere mal folgendes. alt: ip address dhcp neu: ip address negotiated allerdings Username und Passwort stimmen hundertprozentig. Trotzdem werd ich von T-Online dauernd wegen falscher Username/Passwort gesperrt. wenn du den User wieder von T-Online freischalten lassen musst stimmt was mit den Daten nicht. Edit: Wenn das debugging nur ein "Deb pppoe env/err" ist wird darin auch nicht der Fehler zu finden sein denn die Authetisierung wird mit dem ppp gemacht und findet nicht im pppoe statt. Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 aber wenn er angibt password 7 .... dann heisst das doch Verschlüsselt, oder? Ich habe send username... password 0 ... und da geht es... kann das denn nicht sein, dass das daran liegt, würde mir jedenfalls bei falschen username/passowort einfallen zu dem thema Zitieren Link zu diesem Kommentar
Servidge 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 aber wenn er angibt password 7 .... dann heisst das doch Verschlüsselt, oder? ja, das 7 bedeutet es ist "verschlüsselt" (eher ein Sichtschutz) das liegt aber an dem konfigurierten "service password-encryption". konfiguriert wird es in klartext und der Router setzt es dann um. Wenn der Router sich dann einwählt überträgt er die Klartextdaten. Das "password 7" erschwert im Gegensatz zu "password 0" das überprüfen des Passwort nur etwas. Gibt genugtools die das umsetzen. Der Fehler sollte im debug ppp authentication genauer eingrenzbar sein. Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 20. Oktober 2009 Melden Teilen Geschrieben 20. Oktober 2009 hi, ppp authentication pap callin ppp pap sent-username feste-ip8/* ersetze: ppp chap hostname feste-ip8/**************@t-online-com.de ppp chap password xxx gruß Vadim setze mal einen debug: deb ppp neg deb ppp auth deb ppp err debug pppoe er debug pppoe ev und dann stelle es mal hier ein Zitieren Link zu diesem Kommentar
sebastian.f 10 Geschrieben 21. Oktober 2009 Autor Melden Teilen Geschrieben 21. Oktober 2009 Ich hatte sowohl PAP als auch CHAP schon getrennt und zusammen am laufen, hat nicht geklappt. Aussage der Telekom Business Hotline ist das sowohl PAP als auch CHAP unterstützt werden... Im noch nicht freigeschalteten Anhang ist auch ein deb ppp enthalten hoffe das bringt irgendjemand hier weiter da ich jedesmal 2 Stunden fahren muss um das zu testen ... Zitieren Link zu diesem Kommentar
xymos 10 Geschrieben 21. Oktober 2009 Melden Teilen Geschrieben 21. Oktober 2009 schmeiß mal vom dialer das "ip address dhcp" Zitieren Link zu diesem Kommentar
ShineDaStar 10 Geschrieben 21. Oktober 2009 Melden Teilen Geschrieben 21. Oktober 2009 schmeiß mal vom dialer das "ip address dhcp" korrekt und gib als statische Addresse dann die Dir zugewiesene IP Addresse an. Und halt dns, gateway, usw Zitieren Link zu diesem Kommentar
sebastian.f 10 Geschrieben 22. Oktober 2009 Autor Melden Teilen Geschrieben 22. Oktober 2009 korrekt und gib als statische Addresse dann die Dir zugewiesene IP Addresse an.Und halt dns, gateway, usw Genau das soll man laut Telekom Business Hotline nicht machen. So wie ich die verstanden hab wird nach wie vor DHCP benutzt allerdings wird immer die selbe IP zugewiesen... Kann mal bitte jemand den Anhang freischalten damit man das Debug Log sehen kann? Zitieren Link zu diesem Kommentar
sebastian.f 10 Geschrieben 22. Oktober 2009 Autor Melden Teilen Geschrieben 22. Oktober 2009 *Mar 1 01:14:48.943: Sending PADI: vc=1/32 *Mar 1 01:14:49.191: PPPoE 0: I PADO R:0090.1aa1.0496 L:0023.eb58.d0a2 1/32 ATM0.1 *Mar 1 01:14:50.187: %LINK-3-UPDOWN: Interface ATM0, changed state to up *Mar 1 01:14:50.991: PPPOE: we've got our pado and the pado timer went off *Mar 1 01:14:50.991: OUT PADR from PPPoE Session *Mar 1 01:14:51.123: PPPoE 3720: I PADS R:0090.1aa1.0496 L:0023.eb58.d0a2 1/32 ATM0.1 *Mar 1 01:14:51.123: IN PADS from PPPoE Session *Mar 1 01:14:51.123: %DIALER-6-BIND: Interface Vi1 bound to profile Di0 *Mar 1 01:14:51.123: PPPoE: Virtual Access interface obtained. *Mar 1 01:14:51.123: PPPoE : encap string prepared *Mar 1 01:14:51.123: [0]PPPoE 3720: data path set to Virtual Acess *Mar 1 01:14:51.123: Vi1 PPP: Phase is DOWN, Setup *Mar 1 01:14:51.127: Vi1 PPP: Using dialer call direction *Mar 1 01:14:51.127: Vi1 PPP: Treating connection as a callout *Mar 1 01:14:51.127: Vi1 PPP: Session handle[5000003E] Session id[0] *Mar 1 01:14:51.127: Vi1 PPP: Phase is ESTABLISHING, Active Open *Mar 1 01:14:51.127: Vi1 PPP: No remote authentication for call-out *Mar 1 01:14:51.127: Vi1 LCP: O CONFREQ [Closed] id 1 len 10 *Mar 1 01:14:51.127: Vi1 LCP: MagicNumber 0x24293F6B (0x050624293F6B) *Mar 1 01:14:51.127: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to up *Mar 1 01:14:51.203: %LINEPROTO-5-UPDOWN: Line protocol on Interface ATM0, changed state to up *Mar 1 01:14:51.387: Vi1 LCP: I CONFREQ [REQsent] id 131 len 18 *Mar 1 01:14:51.387: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.387: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.387: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.391: Vi1 LCP: O CONFNAK [REQsent] id 131 len 8 *Mar 1 01:14:51.391: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:51.391: Vi1 LCP: I CONFACK [REQsent] id 1 len 10 *Mar 1 01:14:51.391: Vi1 LCP: MagicNumber 0x24293F6B (0x050624293F6B) *Mar 1 01:14:51.443: Vi1 LCP: I CONFREQ [ACKrcvd] id 132 len 18 *Mar 1 01:14:51.443: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.443: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.443: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.443: Vi1 LCP: O CONFNAK [ACKrcvd] id 132 len 8 *Mar 1 01:14:51.443: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:51.495: Vi1 LCP: I CONFREQ [ACKrcvd] id 133 len 18 *Mar 1 01:14:51.495: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.495: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.495: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.495: Vi1 LCP: O CONFNAK [ACKrcvd] id 133 len 8 *Mar 1 01:14:51.495: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:51.547: Vi1 LCP: I CONFREQ [ACKrcvd] id 134 len 18 *Mar 1 01:14:51.547: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.547: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.547: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) Zitieren Link zu diesem Kommentar
sebastian.f 10 Geschrieben 22. Oktober 2009 Autor Melden Teilen Geschrieben 22. Oktober 2009 *Mar 1 01:14:51.547: Vi1 LCP: O CONFNAK [ACKrcvd] id 134 len 8 *Mar 1 01:14:51.547: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:51.603: Vi1 LCP: I CONFREQ [ACKrcvd] id 135 len 18 *Mar 1 01:14:51.603: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.603: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.603: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.603: Vi1 LCP: O CONFNAK [ACKrcvd] id 135 len 8 *Mar 1 01:14:51.603: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:51.651: Vi1 LCP: I CONFREQ [ACKrcvd] id 136 len 18 *Mar 1 01:14:51.655: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.655: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.655: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.655: Vi1 LCP: O CONFREJ [ACKrcvd] id 136 len 8 *Mar 1 01:14:51.655: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:51.703: Vi1 LCP: I CONFREQ [ACKrcvd] id 137 len 14 *Mar 1 01:14:51.703: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.703: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.707: Vi1 LCP: O CONFACK [ACKrcvd] id 137 len 14 *Mar 1 01:14:51.707: Vi1 LCP: AuthProto PAP (0x0304C023) *Mar 1 01:14:51.707: Vi1 LCP: MagicNumber 0x03AA25BD (0x050603AA25BD) *Mar 1 01:14:51.707: Vi1 LCP: State is Open *Mar 1 01:14:51.707: Vi1 PPP: Phase is AUTHENTICATING, by the peer *Mar 1 01:14:51.707: Vi1 PAP: Using hostname from interface PAP *Mar 1 01:14:51.707: Vi1 PAP: Using password from interface PAP *Mar 1 01:14:51.707: Vi1 PAP: O AUTH-REQ id 1 len 52 from "feste-ip8/**************@t-online-com.de" *Mar 1 01:14:52.167: Vi1 LCP: I CONFREQ [Open] id 98 len 19 *Mar 1 01:14:52.167: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.167: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.167: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.167: Vi1 PPP: Sending Acct Event[Reneg] id[19] *Mar 1 01:14:52.167: Vi1 PPP: Phase is TERMINATING *Mar 1 01:14:52.171: Vi1 PPP: No remote authentication for call-out *Mar 1 01:14:52.171: Vi1 PPP: Phase is ESTABLISHING *Mar 1 01:14:52.171: Vi1 LCP: O CONFREQ [Open] id 2 len 10 *Mar 1 01:14:52.171: Vi1 LCP: MagicNumber 0x24294384 (0x050624294384) *Mar 1 01:14:52.171: Vi1 LCP: O CONFNAK [Open] id 98 len 8 *Mar 1 01:14:52.171: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:52.243: Vi1 LCP: I CONFACK [REQsent] id 2 len 10 *Mar 1 01:14:52.243: Vi1 LCP: MagicNumber 0x24294384 (0x050624294384) *Mar 1 01:14:52.243: Vi1 LCP: I CONFREQ [ACKrcvd] id 99 len 19 *Mar 1 01:14:52.243: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.243: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.243: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.243: Vi1 LCP: O CONFNAK [ACKrcvd] id 99 len 8 *Mar 1 01:14:52.243: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:52.295: Vi1 LCP: I CONFREQ [ACKrcvd] id 100 len 19 *Mar 1 01:14:52.295: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.295: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.295: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) Zitieren Link zu diesem Kommentar
sebastian.f 10 Geschrieben 22. Oktober 2009 Autor Melden Teilen Geschrieben 22. Oktober 2009 *Mar 1 01:14:52.295: Vi1 LCP: O CONFNAK [ACKrcvd] id 100 len 8 *Mar 1 01:14:52.295: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:52.351: Vi1 LCP: I CONFREQ [ACKrcvd] id 101 len 19 *Mar 1 01:14:52.351: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.351: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.351: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.351: Vi1 LCP: O CONFNAK [ACKrcvd] id 101 len 8 *Mar 1 01:14:52.351: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:52.403: Vi1 LCP: I CONFREQ [ACKrcvd] id 102 len 19 *Mar 1 01:14:52.403: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.403: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.403: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.403: Vi1 LCP: O CONFNAK [ACKrcvd] id 102 len 8 *Mar 1 01:14:52.403: Vi1 LCP: MRU 1500 (0x010405DC) *Mar 1 01:14:52.459: Vi1 LCP: I CONFREQ [ACKrcvd] id 103 len 19 *Mar 1 01:14:52.459: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.459: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.459: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.459: Vi1 LCP: O CONFREJ [ACKrcvd] id 103 len 8 *Mar 1 01:14:52.459: Vi1 LCP: MRU 1492 (0x010405D4) *Mar 1 01:14:52.511: Vi1 LCP: I CONFREQ [ACKrcvd] id 104 len 15 *Mar 1 01:14:52.511: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.515: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.515: Vi1 LCP: O CONFACK [ACKrcvd] id 104 len 15 *Mar 1 01:14:52.515: Vi1 LCP: AuthProto CHAP (0x0305C22305) *Mar 1 01:14:52.515: Vi1 LCP: MagicNumber 0x1E7838D8 (0x05061E7838D8) *Mar 1 01:14:52.515: Vi1 LCP: State is Open *Mar 1 01:14:52.515: Vi1 PPP: Phase is AUTHENTICATING, by the peer *Mar 1 01:14:52.571: Vi1 CHAP: I CHALLENGE id 32 len 27 from "STGL11" *Mar 1 01:14:52.571: Vi1 CHAP: Unable to authenticate for peer *Mar 1 01:14:52.571: Vi1 PPP: Sending Acct Event[Down] id[19] *Mar 1 01:14:52.571: Vi1 PPP: Phase is TERMINATING *Mar 1 01:14:52.571: Vi1 LCP: O TERMREQ [Open] id 3 len 4 *Mar 1 01:14:52.643: Vi1 LCP: I TERMACK [TERMsent] id 3 len 4 *Mar 1 01:14:52.643: Vi1 LCP: State is Closed *Mar 1 01:14:52.643: Vi1 PPP: Phase is DOWN *Mar 1 01:14:52.643: PPPoE : Shutting down client session *Mar 1 01:14:52.643: [0]PPPoE 3720: O PADT R:0090.1aa1.0496 L:0023.eb58.d0a2 1/32 ATM0.1 *Mar 1 01:14:52.643: %DIALER-6-UNBIND: Interface Vi1 unbound from profile Di0 *Mar 1 01:14:52.647: %LINK-3-UPDOWN: Interface Virtual-Access1, changed state to down *Mar 1 01:14:52.679: PPPoE 3720: I PADT R:0090.1aa1.0496 L:0023.eb58.d0a2 1/32 ATM0.1 *Mar 1 01:15:11.387: %LINK-3-UPDOWN: Interface ATM0, changed state to down Zitieren Link zu diesem Kommentar
Servidge 10 Geschrieben 22. Oktober 2009 Melden Teilen Geschrieben 22. Oktober 2009 Im Debug ist nur zu sehen das die Einwahlplattform beides, pap und chap abfragt. Nach dem erfolgreichen pap kommt das nicht erfolgreiche chap. Du könntest das nicht verwendete Verfahren abweisen. Sprich konfiguriere "ppp chap refuse" oder wenn du inzwischen chap nutzt halt "ppp pap refuse". außerdem wird die ip nicht per dhcp, Konfigzile "ip address dhcp" verteilt. In der Konfig sollte es "ip address negotiated" sein. Zitieren Link zu diesem Kommentar
michael01 10 Geschrieben 25. Oktober 2009 Melden Teilen Geschrieben 25. Oktober 2009 Hallo, hier eine Beispielkonfig die laufen sollte: interface Dialer0 description $FW_OUTSIDE$ ip address negotiated ip access-group 101 in no ip redirects no ip unreachables no ip proxy-arp ip accounting output-packets ip mtu 1452 ip inspect SDM_LOW out ip flow ingress ip flow egress ip nat outside ip virtual-reassembly encapsulation ppp ip route-cache flow dialer pool 1 dialer-group 1 no cdp enable ppp authentication chap pap callin ppp chap hostname feste-ipxxxxxxxxxxxx@t-online-com.de ppp chap password xxxxxxxxxxxxx ppp pap sent-username feste-ipxxxxxxx@t-online-com.de password xxxxxxxxxxx Gruß Michael Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.