Dringend DFÜ-Einwahlfehler 733 auf Cisco 1003

[Santana 10]

Hallo zusammen,

 

ich versuche hier eine Einwahl über eine Cisco 1003 via PPP zu machen und laufe immer auf einen Fehler beim Einwahlclient "TCP/IP Fehler 733: DerComputer konnte sich mit dem Remotecomputer nicht über ein PPP-Steuerungsprotokoll einigen". Habe ich da in der Konfig einen Fehler und wenn ja welchen? Kann mich mal jemand an der Stelle unterstützen?

 

Vielen Dank im Voraus

 

Santana

 

 

 

version 11.3

service timestamps debug uptime

service timestamps log uptime

service password-encryption

!

hostname Cisco1003

!

enable password 7 .....

!

username user1 password 7 ....

username user2 password 7 .....

username user3 password 7 .....

username user4 password 7 .....

username user5 password 7 .....

ip subnet-zero

no ip domain-lookup

ip name-server 192.168.100.1

isdn switch-type basic-net3

!

!

interface Ethernet0

ip address 192.168.13.199 255.255.255.0

!

interface BRI0

no ip address

encapsulation ppp

dialer rotary-group 1

no fair-queue

!

interface Dialer1

no ip address

ip access-group 102 in

encapsulation ppp

dialer in-band

dialer idle-timeout 300

dialer map ip 192.168.60.201 name user1 030xxxxxxxx

dialer map ip 192.168.60.202 name user2 030xxxxxxxx

dialer map ip 192.168.60.203 name user3 030xxxxxxxx

dialer map ip 192.168.60.204 name user4 030xxxxxxxx

dialer map ip 192.168.60.205 name user5 030xxxxxxxx

dialer-group 1

peer default ip address pool default

no fair-queue

ppp authentication chap pap

!

 

 

 

router rip

redistribute static

network 192.168.13.0

network 192.168.60.0

!

ip default-gateway 192.168.4.199

ip classless

ip route 192.168.60.0 255.255.255.0 Dialer1

!

logging trap debugging

logging facility local6

logging 192.168.100.1

access-list 101 permit tcp any 192.168.60.0 0.0.0.255

access-list 102 permit ip 192.168.60.0 0.0.0.255 192.168.0.0 0.0.255.255

access-list 102 deny ip any any

dialer-list 1 protocol ip list 101

snmp-server community public RO

!

line con 0

exec-timeout 0 0

password 7 ….

login

line vty 0 4

password 7 …….

login

!

end

[Santana 10]

mmh ... da hängt noch eine TK-Anlage davor .... wenn das Ding 1TR6 spricht, sollte ich dann vielleicht den isdn-switch-type "basic-1tr6" wählen .... ????

 

Das noch zur Info ......

 

Gruß

Santana

[HenryNo1 10]

Ääääh, ich dachte, nationales ISDN gibts nimma...??

Aber Du solltest in dem Falle natürlich auf 1TR6 umstellen.

 

Schau doch mal mit debug isdn q921 und debug isdn q931 (Schicht 2 und 3 im ISDN) was der Router so macht.....

 

ansonsten brauchst Du für Deinen Dialer ja noch die IP-Adresse (per DHCP).

 

Überprüfe aber bitte mal genau, was beim Anwahlversuch passiert.

 

CYa HenryNo1

[Santana 10]

Danke dir für den Response .... bin da ein wenig in Druck .... das Debugging versuche ich mal ... und DHCP habe ich nicht ... an welcher Stelle kann ich eine feste IP vergeben .... wo muß das Ding stehen ...?

 

Gruß

Santana

[HenryNo1 10]

Konfiguriere mal auf dem Dialer interface : "ip unnumbered Ethernet 0".

 

Damit teilen sich Ethernet 0 und Dialer 1 die IP Adresse.

 

CYa HenryNo1

[Santana 10]

Hallo Henry, danke für Deine Antwort .... da ich am Montag Nachmittag das Ding ans laufen bekommen muß, wäre es schon prima, wenn Du nochmal in die Config schauen könnstest ... wenn Dialer und ETH0 sich die IP teilen ...., ist die Config dann ok....?

 

Ich möchte einfach erreichen, das die 5 Einwahluser eine 60.x-er IP (wichtig !!!!!!!!!!!) bekommen, und sich dann im 13.0-er Netz und in den auf dem Gateway 4.199 gerouteten Netzen tummeln können ...

 

... ein schönes WE noch ....

 

 

Vielen Dank im Voraus

 

Santana

[Santana 10]

Hallo Henry,

 

danke Dir, .... die Einwahlen funktionieren jetzt ....

 

 

Gruß

 

Santana

[HenryNo1 10]

Hi Santana,

 

sorry, bin gerade erst aus der Arbeit gekommen.

Hab heute null Zeit gehabt, ins Forum zu schauen :(

 

Wie hast Du das jetzt gelöst? Hat es mit IP unnumbered geklappt?

 

CYa HenryNo1

[Santana 10]

Hi Henry,

 

genau, ... der Hacken war „IP unnumbered Eth0“ ... Danke Dir. .... mmmh an der Stelle taucht noch ein Problem auf. Es muss jetzt ein Einwahlclient mit einer Emulation mit zugewiesener 60 – er IP auf eine 4 –er IP zugreifen. An der Stelle habe ich offensichtlich noch ein Routing-Problem.

 

Wenn ich auf der Cisco (13-er Netz) mit Telnet eingeloggt bin, kann ich mich in allen Netzten mit „Ping“ bewegen. Insbesondere antwortet eine 4.x-er IP, die ich mit einer Emulation erreichen muss. Der Einwahlclient vor Ort hat eine 60-er IP. Das kann ich mit „IPconfig“ sehen. Leider bekomme ich auf dem Client keine Ping-Antwort von der 4.x-er-IP. Muss das Netz, in dem sich der Client bewegt (25-er) noch irgendwo eingetragen werden?

 

Auf dem Gateway 4.199 ist eine 13.x-er IP als „Secondary“ an ETH0 gebunden und als Route ist das 60-er Netz eingetragen, allerdings für eine 30-er WAN Strecke. Muss mich wahrscheinlich mehr mit dem Routing beschäfftigen.

 

 

Gruß

 

Santana

[HenryNo1 10]

Hi Santana,

 

das sind ein paar Fragen und Angaben zu viel auf einmal ;)

 

Kannst Du mir mal eine kleine Skizze des Netzes mit den IP-Adressen malen und zumailen?? Dann könnte ich mir ein besseres Bild machen.

 

Vom Router aus kannst Du alle direkt angeschlossenen Netze erreichen....die entfernten (sprich noch ein oder mehrere Hops entfernt) erreichst Du nur, wenn auf dem entsprechenden Device die passende Route eingetragen ist.

 

Wie gesagt...mail mir mal eine Zeichnung :D

 

CYa HenryNo1

[Santana 10]

Hi Henry,

 

so ... die Kuh ist von Eis .... mein Routingproblem bestand darin ... eine auf dem Gateway schon gesetzte Route für das 60-er Netz hat mir die Pakete geklaut. Hat ein wenig gedauert, bis ich dahinter kam .... puh ...

 

Ich bedanke mich für die gute Zusammenarbeit und den Flankenschutz.

 

Du hast einen gut bei mir .....

 

... bis dann mal

 

Gruß

 

Santana

[HenryNo1 10]

Hey Coole Sache.... :p

 

Freut mich, dass es doch noch geklappt hat..... :D

 

CYa HenryNo1