osirus01 10 Geschrieben 18. September 2006 Melden Teilen Geschrieben 18. September 2006 Holla die Waldfee und guten morgen, habe ein Problem mit einen CS 2600. Der kleine hängt bei uns als ISDN Einwahl Router im Schrank und soll verschieden Leuten RAS Zugriff bieten. Das ganze soll über einen Windows Client (MS-Chap) oder über einen anderen Router CISCO (CHAP) etc. geschehen. Nun habe ich das Ding sowei,t das eine Remote-Einwahl über einen anderen CISCO Router möglich ist. Füge ich aber nun ein zeites Dialer Interface hinzu erhalte ich folgende Fehlermeldung: snip/ Log Buffer (4096 bytes): 23634104052: ISDN BR1/1: received HOST_DISCONNECT call_id 0x1C 01:10:21474836480: ISDN BR1/1: Event: Call to <unknown> was hung up. 01:10:23634103924: ISDN BR1/1: process_disc_ack(): call id 0x1C, ces 1, call type DATA 01:10:23634103572: %ISDN-6-CONNECT: Interface BRI1/1:1 is now connected to 2805 Blank 01:10:21541998108: %ISDN-6-DISCONNECT: Interface BRI1/1:1 disconnected from 2805 Blank, call lasted 1 seconds 01:10:23631927720: %LINK-3-UPDOWN: Interface BRI1/1:1, changed state to down 01:10:21474836480: %DIALER-6-UNBIND: Interface BR1/1:1 unbound from profile Di100 01:10:21495816214: ISDN BR1/1: received HOST_DISCONNECT_ACK call_id 0x1C 01:10:21474836480: ISDN BR1/1: HOST_DISCONNECT_ACK: call type is DATA 01:10:42949672960: ISDN BR1/1: Incoming call id = 0x001D, dsl 9 01:10:45108940532: ISDN BR1/1: received HOST_INCOMING_CALL call_id 0x1D 01:10:42949672960: ISDN BR1/1: HOST_INCOMING_CALL: (non-POTS) DATA 01:10:42949672960: ISDN BR1/1: HOST_INCOMING_CALL: (1) call_type = DATA 01:10:42949672960: ISDN BR1/1: HOST_INCOMING_CALL: voice_answer_data = FALSE call type is DATA 01:10:45108940280: %DIALER-6-BIND: Interface BR1/1:1 bound to profile Di100 01:10:42949672960: ISDN BR1/1: RM returned call_type 0 resource type 0 response 1 01:10:10: ISDN BR1/1: isdn_send_connect(): msg 4, call id 0x1D, ces 1 bchan 0, call type DATA /snap Zweites Dialer Interface durch das die o.g. Fehlermeldung erscheint. interface Dialer100 ip unnumbered Ethernet0/0 encapsulation ppp dialer pool 1 dialer remote-name REMOTEUSER dialer idle-timeout 360 either peer default ip address 10.*.*.* ppp authentication ms-chap callin Füge ich das DialerInterface mit dieser Konfig hinzu, erscheint die o.g. Fehlemeldung. Es funkioniert danach nur noch die Einwahl über das Interface Dialer100, die Einwahl von einem WindowsClient aus. Ist das ein IOS Bug oder habe ich hier ein Config-Fehler drin? Danke für Eure Hilfe! Gruß Osirus Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 18. September 2006 Autor Melden Teilen Geschrieben 18. September 2006 ROUTERCONFIG (Die Läuft) Router#sh run Building configuration... Current configuration : 2434 bytes ! version 12.1 no service single-slot-reload-enable no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname ROUTER ! logging buffered 4096 debugging aaa new-model aaa authentication ppp default local enable secret 5 123456 ! username user1 privilege 15 password 7 123456 username user2 password 7 123456 username user3 password 7 123456 username user4 callback-dialstring 123456 password 7 123456 ! ! ! ! ip subnet-zero no ip domain-lookup ! isdn switch-type basic-net3 ! ! ! interface Ethernet0/0 description INT-DMZ4 ip address 10.*.*.* 255.255.255.0 ip nat inside ! interface BRI1/0 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 ppp multilink ! interface BRI1/1 description ISDN-Nr 123456 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 ppp multilink ! interface BRI1/2 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 ppp multilink ! interface BRI1/3 no ip address encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3 ppp multilink ! interface Dialer1 description Einwahl Remote Firma ip address 192.168.*.* 255.255.255.0 ip access-group 101 in ip nat outside encapsulation ppp dialer pool 1 dialer remote-name REMOTENAME dialer idle-timeout 600 either dialer-group 1 no cdp enable ppp authentication chap ppp chap hostname HOSTNAME ppp chap password 7 123456 ppp multilink ! ip nat inside source static tcp 10.128.*.* 22 192.168.*.* 22 extendable ip classless ip route 10.2.*.* 255.255.240.0 10.*.*.1 ip route 10.2.*.* 255.255.255.255 10.*.*.1 ip route 10.*.*.* 255.255.255.255 10.*.*.1 no ip http server ! logging source-interface Ethernet0/0 logging 10.2.0.199 access-list 101 remark ******ZUGRIFF REMOTEFIRMA****** access-list 101 permit tcp host 192.168.*.* host 192.168.*.* eq 22 access-list 110 permit ip any any dialer-list 1 protocol ip list 101 ! line con 0 stopbits 1 line aux 0 line vty 0 4 session-timeout 60 exec-timeout 20 0 password 7 123456 ! end Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 19. September 2006 Autor Melden Teilen Geschrieben 19. September 2006 Niemand ne Idee von Euch? Steh hier echt aufm Schlauch Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 19. September 2006 Melden Teilen Geschrieben 19. September 2006 Hi, kommt da nun eigentlich ein voice oder ein Datencall von aussen rein? Kannst du nochmal bitte loggen, mit debug isdn q931 aktiv + debug dialer events + debug ppp negotiation! Es scheint kein Fehler zu sein, da der call ja an den dialer gebunden wird! gruss rob Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 19. September 2006 Autor Melden Teilen Geschrieben 19. September 2006 Hi, das ist ne gute Frage. In dem Debug hier schreibt er DATA-Call!? Wenn ich den Router mit der Config wie ich sie im 2 Thread gepostet habe laufen lassen, funktioniert die Remoteeinwahl über einen zweiten Router. Füge ich das o.g. Dialer Int. hinzu baut keine ISDN Verbindungen mehr auf. Debug ISDN q931 00:07:06: ISDN BR1/1: RX <- SETUP pd = 8 callref = 0x0A 00:07:06: Bearer Capability i = 0x8890 00:07:06: Channel ID i = 0x89 00:07:06: Calling Party Number i = 0xC1, '2805', Plan:ISDN, Type:Subscri ber(local) 00:07:06: Called Party Number i = 0xC1, '2771', Plan:ISDN, Type:Subscrib er(local) 00:07:27929071308: ISDN BR1/1: Event: Received a DATA call from 2805 on B1 at 64 Kb/s 00:07:25769803776: ISDN BR1/1:1: Incoming call rejected, unbindable 00:07:25769803776: ISDN BR1/1: TX -> RELEASE_COMP pd = 8 callref = 0x8A 00:07:27929055636: Cause i = 0x8095 - Call rejected 00:07:09: ISDN BR1/1: RX <- SETUP pd = 8 callref = 0x0B 00:07:09: Bearer Capability i = 0x8890 00:07:09: Channel ID i = 0x89 00:07:09: Calling Party Number i = 0xC1, '2805', Plan:ISDN, Type:Subscri ber(local) 00:07:09: Called Party Number i = 0xC1, '2771', Plan:ISDN, Type:Subscrib er(local) 00:07:38654705664: ISDN BR1/1: Event: Received a DATA call from 2805 on B1 at 64 Kb/s 00:07:38654705664: ISDN BR1/1:1: Incoming call rejected, unbindable 00:07:38654705664: ISDN BR1/1: TX -> RELEASE_COMP pd = 8 callref = 0x8B 00:07:40813957524: Cause i = 0x8095 - Call rejected 00:07:13: ISDN BR1/1: RX <- SETUP pd = 8 callref = 0x0C 00:07:13: Bearer Capability i = 0x8890 00:07:13: Channel ID i = 0x89 00:07:13: Calling Party Number i = 0xC1, '2805', Plan:ISDN, Type:Subscriber(local) 00:07:13: Called Party Number i = 0xC1, '2771', Plan:ISDN, Type:Subscriber(local) 00:07:55834574848: ISDN BR1/1: Event: Received a DATA call from 2805 on B1 at 64 Kb/s 00:07:55834574848: ISDN BR1/1:1: Incoming call rejected, unbindable 00:07:55834574848: ISDN BR1/1: TX -> RELEASE_COMP pd = 8 callref = 0x8C 00:07:57993826708: Cause i = 0x8095 - Call rejected Debug ppp neo - kommt leider nichts debug dialer events - kommt leider auch nichts Hab ich da irgendwie nen Fehler mit den Dialer-pools ? Sobald ich den Dialer wieder raus nehme, funtzt das Ding wieder. Oder hat der Probleme mit Chap und MS-Chap ? Ich versteh das nicht so wirklich... Danke + Gruß Osirus Zitieren Link zu diesem Kommentar
fu123 10 Geschrieben 19. September 2006 Melden Teilen Geschrieben 19. September 2006 Hi, ich weiß nicht ob es Sinn macht, aber wie wär es wenn du einen zweiten Dialer Pool aufmachst. Dann ordnest du dem Dialer100 die zu einem zweiten Pool zu. Fu Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 19. September 2006 Melden Teilen Geschrieben 19. September 2006 Hi, normalerweise brauchst du keinen zweiten pool, du kannst es natürlich gern probieren, es sollte auf jeden fall auch funktionieren, setz doch bitte mal auf den bris den befehl: ppp authentication chap ms-chap. welche 12.1 er ios version hast du genau drauf? gruss rob Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 19. September 2006 Autor Melden Teilen Geschrieben 19. September 2006 01:26:04: ISDN BR1/1: RX <- SETUP pd = 8 callref = 0x04 01:26:04: Bearer Capability i = 0x8890 01:26:04: Channel ID i = 0x89 01:26:04: Calling Party Number i = 0xC1, '2805', Plan:ISDN, Type:Subscriber(local) 01:26:04: Called Party Number i = 0xC1, '2771', Plan:ISDN, Type:Subscriber(local) 01:26:17179869184: ISDN BR1/1: Event: Received a DATA call from 2805 on B1 at 64 Kb/s 01:26:17179869184: ISDN BR1/1: TX -> CALL_PROC pd = 8 callref = 0x84 01:26:19339121044: Channel ID i = 0x89 01:26:04: %LINK-3-UPDOWN: Interface BRI1/1:1, changed state to up 01:26:04: BR1/1:1 PPP: Treating connection as a callin 01:26:04: BR1/1:1 PPP: Phase is ESTABLISHING, Passive Open 01:26:04: BR1/1:1 LCP: State is Listen 01:26:17179869184: ISDN BR1/1: TX -> CONNECT pd = 8 callref = 0x84 01:26:04: ISDN BR1/1: RX <- CONNECT_ACK pd = 8 callref = 0x04 01:26:04: Channel ID i = 0x89 01:26:05: BR1/1:1 LCP: I CONFREQ [Listen] id 1 len 27 01:26:05: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:05: BR1/1:1 LCP: MagicNumber 0x02AD4085 (0x050602AD4085) 01:26:05: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:05: BR1/1:1 LCP: EndpointDisc 1 Local (0x130801426C616E6B) 01:26:05: BR1/1:1 LCP: O CONFREQ [Listen] id 9 len 29 01:26:05: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:05: BR1/1:1 LCP: MagicNumber 0xD10AAC54 (0x0506D10AAC54) 01:26:05: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:05: BR1/1:1 LCP: EndpointDisc 1 Local (0x130A0142754D2D524153) 01:26:05: BR1/1:1 LCP: O CONFACK [Listen] id 1 len 27 01:26:05: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:05: BR1/1:1 LCP: MagicNumber 0x02AD4085 (0x050602AD4085) 01:26:05: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:05: BR1/1:1 LCP: EndpointDisc 1 Local (0x130801426C616E6B) 01:26:05: BR1/1:1 LCP: I CONFACK [ACKsent] id 9 len 29 01:26:05: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:05: BR1/1:1 LCP: MagicNumber 0xD10AAC54 (0x0506D10AAC54) 01:26:05: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:05: BR1/1:1 LCP: EndpointDisc 1 Local (0x130A0142754D2D524153) 01:26:05: BR1/1:1 LCP: State is Open 01:26:05: BR1/1:1 PPP: Phase is AUTHENTICATING, by both 01:26:05: BR1/1:1 CHAP: O CHALLENGE id 8 len 28 from "BuM-RAS" 01:26:05: BR1/1:1 CHAP: I CHALLENGE id 12 len 26 from "Blank" 01:26:05: BR1/1:1 CHAP: Waiting for peer to authenticate first 01:26:05: BR1/1:1 LCP: I TERMREQ [Open] id 2 len 4 01:26:05: BR1/1:1 LCP: O TERMACK [Open] id 2 len 4 01:26:05: BR1/1:1 PPP: Phase is TERMINATING 01:26:05: ISDN BR1/1: RX <- DISCONNECT pd = 8 callref = 0x04 01:26:05: Cause i = 0x8090 - Normal call clearing 01:26:23634103556: %ISDN-6-CONNECT: Interface BRI1/1:1 is now connected to 2805 Blank 01:26:21541998108: %ISDN-6-DISCONNECT: Interface BRI1/1:1 disconnected from 2805 Blank, call lasted 1 seconds Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 19. September 2006 Autor Melden Teilen Geschrieben 19. September 2006 01:26:23631927720: %LINK-3-UPDOWN: Interface BRI1/1:1, changed state to down 01:26:22280142880: BR1/1:1 LCP: State is Closed 01:26:23634103852: BR1/1:1 PPP: Phase is DOWN 01:26:23634103828: BR1/1:1 DDR: disconnecting call 01:26:21474836480: ISDN BR1/1: TX -> RELEASE pd = 8 callref = 0x84 01:26:23634088340: Cause i = 0x8090 - Normal call clearing 01:26:05: ISDN BR1/1: RX <- RELEASE_COMP pd = 8 callref = 0x04 01:26:10: ISDN BR1/1: RX <- SETUP pd = 8 callref = 0x05 01:26:10: Bearer Capability i = 0x8890 01:26:10: Channel ID i = 0x89 01:26:10: Calling Party Number i = 0xC1, '2805', Plan:ISDN, Type:Subscriber(local) 01:26:10: Called Party Number i = 0xC1, '2771', Plan:ISDN, Type:Subscriber(local) 01:26:42949672960: ISDN BR1/1: Event: Received a DATA call from 2805 on B1 at 64 Kb/s 01:26:42949672960: ISDN BR1/1: TX -> CALL_PROC pd = 8 callref = 0x85 01:26:45108924820: Channel ID i = 0x89 01:26:10: %LINK-3-UPDOWN: Interface BRI1/1:1, changed state to up 01:26:10: BR1/1:1 PPP: Treating connection as a callin 01:26:10: BR1/1:1 PPP: Phase is ESTABLISHING, Passive Open 01:26:10: BR1/1:1 LCP: State is Listen 01:26:42949672960: ISDN BR1/1: TX -> CONNECT pd = 8 callref = 0x85 01:26:10: ISDN BR1/1: RX <- CONNECT_ACK pd = 8 callref = 0x05 01:26:10: Channel ID i = 0x89 01:26:11: BR1/1:1 LCP: I CONFREQ [Listen] id 1 len 27 01:26:11: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:11: BR1/1:1 LCP: MagicNumber 0x02AD59AB (0x050602AD59AB) 01:26:11: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:11: BR1/1:1 LCP: EndpointDisc 1 Local (0x130801426C616E6B) 01:26:11: BR1/1:1 LCP: O CONFREQ [Listen] id 10 len 29 01:26:11: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:11: BR1/1:1 LCP: MagicNumber 0xD10AC579 (0x0506D10AC579) 01:26:11: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:11: BR1/1:1 LCP: EndpointDisc 1 Local (0x130A0142754D2D524153) 01:26:11: BR1/1:1 LCP: O CONFACK [Listen] id 1 len 27 01:26:11: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:11: BR1/1:1 LCP: MagicNumber 0x02AD59AB (0x050602AD59AB) 01:26:11: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:11: BR1/1:1 LCP: EndpointDisc 1 Local (0x130801426C616E6B) 01:26:11: BR1/1:1 LCP: I CONFACK [ACKsent] id 10 len 29 01:26:11: BR1/1:1 LCP: AuthProto CHAP (0x0305C22305) 01:26:11: BR1/1:1 LCP: MagicNumber 0xD10AC579 (0x0506D10AC579) 01:26:11: BR1/1:1 LCP: MRRU 1524 (0x110405F4) 01:26:11: BR1/1:1 LCP: EndpointDisc 1 Local (0x130A0142754D2D524153) 01:26:11: BR1/1:1 LCP: State is Open 01:26:11: BR1/1:1 PPP: Phase is AUTHENTICATING, by both 01:26:11: BR1/1:1 CHAP: O CHALLENGE id 9 len 28 from "BuM-RAS" 01:26:11: BR1/1:1 CHAP: I CHALLENGE id 13 len 26 from "Blank" 01:26:11: BR1/1:1 CHAP: Waiting for peer to authenticate first 01:26:11: BR1/1:1 LCP: I TERMREQ [Open] id 2 len 4 01:26:11: BR1/1:1 LCP: O TERMACK [Open] id 2 len 4 01:26:11: BR1/1:1 PPP: Phase is TERMINATING 01:26:12: ISDN BR1/1: RX <- DISCONNECT pd = 8 callref = 0x05 01:26:12: Cause i = 0x8090 - Normal call clearing 01:26:53698874628: %ISDN-6-CONNECT: Interface BRI1/1:1 is now connected to 2805 Blank 01:26:51606769180: %ISDN-6-DISCONNECT: Interface BRI1/1:1 disconnected from 2805 Blank, call lasted 1 seconds 01:26:53696698792: %LINK-3-UPDOWN: Interface BRI1/1:1, changed state to down 01:26:52378468384: BR1/1:1 LCP: State is Closed 01:26:53698874924: BR1/1:1 PPP: Phase is DOWN 01:26:53698874900: BR1/1:1 DDR: disconnecting call 01:26:51539607552: ISDN BR1/1: TX -> RELEASE pd = 8 callref = 0x85 01:26:53698859412: Cause i = 0x8090 - Normal call clearing 01:26:12: ISDN BR1/1: RX <- RELEASE_COMP pd = 8 callref = 0x05 Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 19. September 2006 Autor Melden Teilen Geschrieben 19. September 2006 Hallo zusammen! erstmal vielen Dank für Eure hilfe! @Fu Habe leider derzeit nur eine ISDN Leitung an dem Router. Kann daher das Bri nur einem POOL zuordnen @Rob Wenn ich CHAP MS CHAP auf dem Bri aktiviere kann ich mich mit dem Windows Client einwählen - mit dem Router allerdings nicht mehr. Folgende Debug Infos spuckt er aus. Muss ich evt. mit der Dialer Rotary Group arbeiten?? Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 19. September 2006 Melden Teilen Geschrieben 19. September 2006 Hi, brauchst keine rotary group!, kannst auch trotz nur einem bri mit 2 pools arbeiten! aber das ist es nicht! 01:26:11: BR1/1:1 CHAP: O CHALLENGE id 9 len 28 from "BuM-RAS" 01:26:11: BR1/1:1 CHAP: I CHALLENGE id 13 len 26 from "Blank" 01:26:11: BR1/1:1 CHAP: Waiting for peer to authenticate first 01:26:11: BR1/1:1 LCP: I TERMREQ [Open] id 2 len 4 01:26:11: BR1/1:1 LCP: O TERMACK [Open] id 2 len 4 01:26:11: BR1/1:1 PPP: Phase is TERMINATING 01:26:12: ISDN BR1/1: RX <- DISCONNECT pd = 8 callref = 0x05 -->die gegenseite wählt sich ein, beide Seiten einigen sich auf chap, aber die gegenseite sendet ein disconnect nach dem tausch der challenges, d.h. der gegenseite gefällt wahrscheinlich der user nicht?! denn die gegenseite sendet kein passwort, sondern ein disconnect. kommt da jetzt ein router oder ein pc rein? gruss rob Zitieren Link zu diesem Kommentar
osirus01 10 Geschrieben 20. September 2006 Autor Melden Teilen Geschrieben 20. September 2006 Jippi, :) klappt jetzt. Hab den CHap Hostname + Passwort mal noch mit auf den Dialer gelegt. Jetzt funtzt es. Reicht es nicht aus wenn ich den User auf dem Router anlege? Danke + Gruß Osirus Zitieren Link zu diesem Kommentar
rob_67 10 Geschrieben 20. September 2006 Melden Teilen Geschrieben 20. September 2006 Hi, normalerweise reicht es, wenn du einen user anlegst und auf dem dialer einen dialer remote name (entspricht dem user) benennst... aber es gibt immer mal wieder gewisse abweichungen von ios zu ios...:cool: gruss rob Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.