Cisco Router 3735 ISDN Problem

[MMAX 10]

Hallo,

 

ich habe einen Cisco 3725 Router und habe vor eine Verbindung mit einem Win 2000 Router auf zubauen.

 

Ich wähle mich per Ras-wählvervindung auf dem cisco ein

 

Der Windows Server/ISDN-Nic ist auf DSS1 bzw isdn switch-type basic-net3 eingestellt

Bei der Wählverbindung habe ich dem Server

den username: "Administrator" und als Passwort: "Password1" vergeben

 

doch die Verbindung wird kurz aufgebaut und danach wieder beendet?

 

Der Windows Server hängt am NTBA mit den MSN Nummern 2704+2705

Der Cisco Router hängt am NTBA mit den MSN Nummern 2706+2707

 

ich denke mal es liegt ein Konfigurationsproblem vor.

 

Ziel soll es sein:

-Der Windows Server soll eine ständige Verbindung aufbauen am besten mit beiden Kanälen.

 

was empfehlt ihr? als Authentifizierung ms-chap-v2? pap?...:confused:

 

 

meine Debug Meldung: (isdn error)

 

debug errors:

 

Router#

*Mar 1 00:16:44.643: ISDN BR2/6 SERROR: L2_Go: at bailout DLCB is NULL

L2: sapi 0 tei 127 ces 0 ev 0x3

*Mar 1 00:16:44.667: ISDN BR2/6 SERROR: L2_Go: at bailout DLCB is NULL

L2: sapi 0 tei 127 ces 0 ev 0x3

*Mar 1 00:16:44.667: %DIALER-6-BIND: Interface BR2/6:1 bound to profile Di10

*Mar 1 00:16:44.671: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to up

*Mar 1 00:16:44.707: ISDN BR2/6 SERROR: L2_Go: at bailout DLCB is NULL

L2: sapi 0 tei 127 ces 0 ev 0x3

*Mar 1 00:16:44.755: ISDN BR2/6 SERROR: L2_Go: at bailout DLCB is NULL

L2: sapi 0 tei 127 ces 0 ev 0x3

*Mar 1 00:16:44.755: %DIALER-6-BIND: Interface BR2/6:2 bound to profile Di10

*Mar 1 00:16:44.755: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to up

*Mar 1 00:16:44.755: %ISDN-6-CONNECT: Interface BRI2/6:1 is now connected to 2706 unkno

wn

*Mar 1 00:16:45.223: %ISDN-6-CONNECT: Interface BRI2/6:2 is now connected to 2706 efc30

f0147e54e549817d86af6def8f400000000

*Mar 1 00:16:45.223: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to down

*Mar 1 00:16:45.223: %DIALER-6-UNBIND: Interface BR2/6:1 unbound from profile Di10

*Mar 1 00:16:45.575: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to down

*Mar 1 00:16:45.575: %DIALER-6-UNBIND: Interface BR2/6:2 unbound from profile Di10

 

 

 

 

 

 

 

 

 

zur Überprüfung meine Konfig:

 

version 12.3

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Router

!

boot-start-marker

boot-end-marker

!

!

username Administrator privilege 15 nohangup nocallback-verify password 0 Password1

no aaa new-model

ip subnet-zero

!

!

ip cef

!

isdn switch-type basic-net3

!

interface BRI2/6

no ip address

encapsulation ppp

dialer pool-member 10

isdn switch-type basic-net3

isdn answer1 2704

isdn answer2 2705

isdn calling-number 2706

ppp authentication chap pap callin

!

interface Dialer10

no ip address

encapsulation ppp

dialer pool 10

dialer string 2704

ppp authentication pap callin

ppp chap hostname Administrator

ppp chap password 0 Password1

ppp chap refuse

ppp ms-chap refuse

ppp ms-chap-v2 refuse

ppp pap sent-username Administrator password 0 Password1

!

[Wordo 11]

Poste lieber debugs zu ppp neg und ppp auth.

[rob_67 10]

Hi,

 

 

ich glaube du hast da was verdreht mit der authentifizierung, da die gegenseite sich doch mit Administrator einwählen soll,

 

 

des halb dialer remote-name Administrator

 

 

ppp authentication pap oder chap (ms-chap bei nem PC) auf bri und dialer sollten gesetzt sein, kein ppp chap hostname, kein chap password und kein ppp pap sent user usw...

 

 

pap ist aber eigentlich murks, besser wäre chap oder ms-chap, da hier keine Passwörter im Klartext übertragen werden...

 

 

Der Router würde dann im Chap als Challenge Router senden, das ist dem Einwähler, wenns ein PC ist egal.

 

 

Gruss

 

rob

[MMAX 10]

so hab mal die debugs kopiert:

das dialer interface brauche ich ja nur wenn ich vom cisco router aus den win2k Router anwählen will?

 

wie gesagt ich will nur das sich der windows Router einwählt, der cisco muß/brauch das nicht

 

ich habe meine config geändert auf:

 

Current configuration : 1798 bytes

!

version 12.3

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname Router

!

boot-start-marker

boot-end-marker

!

!

username Administrator password 0 Password1

no aaa new-model

ip subnet-zero

 

 

interface BRI2/6

no ip address

encapsulation ppp

isdn switch-type basic-net3

isdn answer1 2704

isdn answer2 2705

ppp authentication pap

 

 

meine Debugs:

 

 

debug isdn q931

 

 

Router#

*Mar 3 23:44:01.810: ISDN BR2/6 Q931: RX <- BAD PACKET()

*Mar 3 23:44:01.842: ISDN BR2/6 Q931: RX <- SETUP pd = 8 callref = 0x15

Sending Complete

Bearer Capability i = 0x8890

Standard = CCITT

Transer Capability = Unrestricted Digital

Transfer Mode = Circuit

Transfer Rate = 64 kbit/s

Channel ID i = 0x89

Calling Party Number i = 0x0080, '2706'

Plan:Unknown, Type:Unknown

Called Party Number i = 0x80, '2704'

Plan:Unknown, Type:Unknown

*Mar 3 23:44:01.842: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to up

*Mar 3 23:44:01.846: ISDN BR2/6 Q931: TX -> CALL_PROC pd = 8 callref = 0x95

Channel ID i = 0x89

*Mar 3 23:44:01.886: ISDN BR2/6 Q931: TX -> CONNECT pd = 8 callref = 0x95

*Mar 3 23:44:01.918: ISDN BR2/6 Q931: RX <- BAD PACKET()

*Mar 3 23:44:01.946: ISDN BR2/6 Q931: RX <- SETUP pd = 8 callref = 0x16

Sending Complete

Bearer Capability i = 0x8890

Standard = CCITT

Transer Capability = Unrestricted Digital

Transfer Mode = Circuit

Transfer Rate = 64 kbit/s

Channel ID i = 0x8A

Calling Party Number i = 0x0080, '2706'

Plan:Unknown, Type:Unknown

Called Party Number i = 0x80, '2704'

Plan:Unknown, Type:Unknown

*Mar 3 23:44:01.946: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to up

*Mar 3 23:44:01.946: %ISDN-6-CONNECT: Interface BRI2/6:1 is now connected to 27

06 unknown

*Mar 3 23:44:01.966: ISDN BR2/6 Q931: TX -> CALL_PROC pd = 8 callref = 0x96

Channel ID i = 0x8A

*Mar 3 23:44:01.982: ISDN BR2/6 Q931: RX <- CONNECT_ACK pd = 8 callref = 0x15

Channel ID i = 0x89

*Mar 3 23:44:02.002: ISDN BR2/6 Q931: TX -> CONNECT pd = 8 callref = 0x96

*Mar 3 23:44:02.086: ISDN BR2/6 Q931: RX <- CONNECT_ACK pd = 8 callref = 0x16

Channel ID i = 0x8A

*Mar 3 23:44:02.570: ISDN BR2/6 Q931: RX <- DISCONNECT pd = 8 callref = 0x15

Cause i = 0x8090 - Normal call clearing

*Mar 3 23:44:02.570: %ISDN-6-CONNECT: Interface BRI2/6:2 is now connected to 27

06 8636450452774439be15a9faf5d4778500000000

*Mar 3 23:44:02.570: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to down

*Mar 3 23:44:02.570: ISDN BR2/6 Q931: TX -> RELEASE pd = 8 callref = 0x95

Cause i = 0x8090 - Normal call clearing

*Mar 3 23:44:02.678: ISDN BR2/6 Q931: RX <- RELEASE_COMP pd = 8 callref = 0x15

 

Cause i = 0x8090 - Normal call clearing

*Mar 3 23:44:02.874: ISDN BR2/6 Q931: RX <- DISCONNECT pd = 8 callref = 0x16

Cause i = 0x8090 - Normal call clearing

*Mar 3 23:44:02.878: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to down

*Mar 3 23:44:02.878: ISDN BR2/6 Q931: TX -> RELEASE pd = 8 callref = 0x96

Cause i = 0x8090 - Normal call clearing

*Mar 3 23:44:02.966: ISDN BR2/6 Q931: RX <- RELEASE_COMP pd = 8 callref = 0x16

 

Cause i = 0x8090 - Normal call clearing

[MMAX 10]

debug ppp authentication

 

 

*Mar 3 23:44:53.846: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to up

*Mar 3 23:44:53.846: BR2/6:1 PPP: Using dialer call direction

*Mar 3 23:44:53.846: BR2/6:1 PPP: Treating connection as a callin

*Mar 3 23:44:53.954: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to up

*Mar 3 23:44:53.954: %ISDN-6-CONNECT: Interface BRI2/6:1 is now connected to 27

06 unknown

*Mar 3 23:44:53.958: BR2/6:2 PPP: Using dialer call direction

*Mar 3 23:44:53.958: BR2/6:2 PPP: Treating connection as a callin

*Mar 3 23:44:54.106: BR2/6:1 PPP: Authorization required

*Mar 3 23:44:54.174: BR2/6:1 PAP: I AUTH-REQ id 12 len 28 from "Administrator"

*Mar 3 23:44:54.174: BR2/6:1 PAP: Authenticating peer Administrator

*Mar 3 23:44:54.174: BR2/6:1 PPP: Sent PAP LOGIN Request

*Mar 3 23:44:54.178: BR2/6:1 PPP: Received LOGIN Response PASS

*Mar 3 23:44:54.178: BR2/6:1 PPP: Sent LCP AUTHOR Request

*Mar 3 23:44:54.178: BR2/6:1 LCP: Received AAA AUTHOR Response PASS

*Mar 3 23:44:54.178: BR2/6:1 PAP: O AUTH-ACK id 12 len 5

*Mar 3 23:44:54.178: BR2/6:1 PPP: Sent CDPCP AUTHOR Request

*Mar 3 23:44:54.178: BR2/6:1 CDPCP: Received AAA AUTHOR Response PASS

*Mar 3 23:44:54.402: BR2/6:2 PPP: Authorization required

*Mar 3 23:44:54.542: %ISDN-6-CONNECT: Interface BRI2/6:2 is now connected to 27

06 8636450452774439be15a9faf5d4778500000000

*Mar 3 23:44:54.542: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to down

*Mar 3 23:44:54.570: BR2/6:2 PAP: I AUTH-REQ id 13 len 28 from "Administrator"

*Mar 3 23:44:54.570: BR2/6:2 PAP: Authenticating peer Administrator

*Mar 3 23:44:54.570: BR2/6:2 PPP: Sent PAP LOGIN Request

*Mar 3 23:44:54.570: BR2/6:2 PPP: Received LOGIN Response PASS

*Mar 3 23:44:54.574: BR2/6:2 PPP: Sent LCP AUTHOR Request

*Mar 3 23:44:54.574: BR2/6:2 LCP: Received AAA AUTHOR Response PASS

*Mar 3 23:44:54.574: BR2/6:2 PAP: O AUTH-ACK id 13 len 5

*Mar 3 23:44:54.574: BR2/6:2 PPP: Sent CDPCP AUTHOR Request

*Mar 3 23:44:54.574: BR2/6:2 CDPCP: Received AAA AUTHOR Response PASS

*Mar 3 23:44:54.826: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to down

 

 

ich probiere mal das was rob gesagt hat mit ms-chap bzw ms-chapv2 aus!

[rob_67 10]

Hi,

 

 

 

mach mal nen debug dialer events mit an, der user ist erfolgreich authentifiziert und trotzdem fliegt der call weg. Hast du den dialer geändert?

 

 

gruss

 

rob

[MMAX 10]

Router#debug dialer events

 

Dial on demand events debugging is on

Router#

*Mar 4 04:25:27.209: BR2/6:1: interface must be fifo queue, force fifo

*Mar 4 04:25:27.209: %DIALER-6-BIND: Interface BR2/6:1 bound to profile Di10

*Mar 4 04:25:27.209: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to up

*Mar 4 04:25:27.301: BR2/6:2: interface must be fifo queue, force fifo

*Mar 4 04:25:27.305: %DIALER-6-BIND: Interface BR2/6:2 bound to profile Di10

*Mar 4 04:25:27.305: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to up

*Mar 4 04:25:27.305: %ISDN-6-CONNECT: Interface BRI2/6:1 is now connected to 27

06 unknown

*Mar 4 04:25:33.305: %ISDN-6-CONNECT: Interface BRI2/6:2 is now connected to 27

06 unknown

*Mar 4 04:25:37.449: BR2/6:1 DDR: Remote name for Administrator

*Mar 4 04:25:37.553: BR2/6:2 DDR: Remote name for Administrator

*Mar 4 04:25:37.625: %ISDN-6-DISCONNECT: Interface BRI2/6:1 disconnected from

2706 Administrator, call lasted 10 seconds

*Mar 4 04:25:37.625: %LINK-3-UPDOWN: Interface BRI2/6:1, changed state to down

*Mar 4 04:25:37.629: BR2/6 DDR: has total 1 call(s), dial_out 0, dial_in 1

*Mar 4 04:25:37.629: %DIALER-6-UNBIND: Interface BR2/6:1 unbound from profile D

i10

*Mar 4 04:25:38.553: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI2/6:2,

changed state to up

*Mar 4 04:25:42.765: %ISDN-6-DISCONNECT: Interface BRI2/6:2 disconnected from

2706 Administrator, call lasted 15 seconds

*Mar 4 04:25:42.765: %LINK-3-UPDOWN: Interface BRI2/6:2, changed state to down

*Mar 4 04:25:42.765: BR2/6 DDR: has total 0 call(s), dial_out 0, dial_in 0

*Mar 4 04:25:42.765: %DIALER-6-UNBIND: Interface BR2/6:2 unbound from profile D

i10

*Mar 4 04:25:43.629: %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI2/6:2,

changed state to down

 

 

 

 

 

 

 

 

 

Meine Neue Konfig:

 

 

Router#sh run

 

 

hostname Router

 

!

username Administrator password 0 Password1

 

isdn switch-type basic-net3

 

interface BRI2/6

no ip address

encapsulation ppp

dialer pool-member 10

isdn switch-type basic-net3

isdn answer1 2704

isdn answer2 2705

isdn calling-number 2706

no fair-queue

ppp authentication ms-chap

!

interface Dialer10

no ip address

encapsulation ppp

dialer pool 10

dialer remote-name Administrator

ppp authentication ms-chap callin

!

 

 

 

gibt es noch etwas zu beachten auf win router seite?

[rob_67 10]

Hi,

 

 

jetzt nochmal bitte den debug ppp authentication dazu und ppp negotiation. Der call wird an den dialer gebunden, sieht soweit gut aus. Jetzt weiß ich nur nicht, wie es mit ms-chap aussieht. Dein WinRouter sollte auf ppp Verbindung mit Authentifizierung chap und user administrator + bekanntes PW stehen. Ach und dass callin muß raus! Einfach ppp authentication ms-chap. Callin ist für die Einwahl zu einem anderen Router, dann interessiert der Name der Gegenstelle nicht... (wenn du z.b. mehrere einwahlsysteme hast, welche alle den eigenen hostnamen zur authentifizierung verwenden)

 

 

gruss

 

rob

[MMAX 10]

es funktioniert! ich habe den dialer interface eine ip zugewiesen und dem win router und es passt alles!

 

von win zu win router klappt das ja auch ohne per apipa...

 

naja wie dumm eigentlich aber egal hauptsache es geht endlich!

 

 

noch eine letzte Frage die Verbindung besteht ca. 130 sec wie kann ich es einstellen das ich eine Stand-Verbindung habe?

[rob_67 10]

Hi,

 

könntest den idle timout auf max setzen:

 

dialer idle-timeout 2147483

 

 

wenn du das durch 3600 teilst, sind das ne menge stunden (so hatte ich es beim dsl router). du solltest trotzdem schon ein bischen interesting traffic haben, also eine dialer list protocol ip permit. so wirds bestimmt ne standleitung, du solltest dann allerdings ne telefonflat haben, sonst gehts schnell über 1000 € im monat... ip zuweisen geht einfach mit peer default ip address, ansonsten kannst du auf dem dialer ip unnumbered fahren oder ein transitnetz aufsetzen.

 

gruss

 

rob