форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"PPTP большая проблемма"

Сообщение от ALhimik (ok) on 17-Окт-06, 23:32

Есть циска 7140, конфиг прилагаю. Пустил через неё своих VPN-щиков, сейчас ночью спать не дают. Проблема в том что они подключаются, всё работает, но через кое-то время связь с интернетом у них пропадает. Причём соединение остаётся активным. Переподключаются опять какое-то время работают. Где лажа? Дайте совет. ip cef отключил, звонков стало на 60% меньше но проблемма не ушла. Может кто сталкивался с таким? ! version 12.2 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname DC_VPN ! aaa new-model aaa authentication login default local aaa authentication ppp default group radius aaa authorization exec default local aaa authorization network default group radius if-authenticated aaa accounting network default start-stop group radius aaa accounting system default start-stop group radius enable secret 5 $1$cJYB$TG.HjC4ewk53j/eacYkOR0 enable password xxxxxx ! username admin password 0 xxxxxxx username root privilege 8 password 0 test ip subnet-zero no ip rcmd domain-lookup ip rcmd rsh-enable ip rcmd remote-host root 10.10.0.2 root enable ! ! ip domain-name router ip name-server 10.10.0.2 ! no ip cef ip audit po max-events 100 ip accounting-threshold 4294967295 vpdn enable ! vpdn-group 1 ! Default PPTP VPDN group accept-dialin   protocol pptp   virtual-template 1 local name pptp_gateway ! ! call rsvp-sync ! ! ! ! ! ! controller ISA 5/1 encryption mppe ! ! ! interface Loopback0 description Loopback for PPTP ip address 172.16.128.1 255.255.128.0 ! interface FastEthernet0/0 description PPTP clients ip address 192.168.191.1 255.255.255.0 secondary ip address 192.168.192.1 255.255.255.0 secondary ip address 192.168.193.1 255.255.255.0 secondary ip address 192.168.194.1 255.255.255.0 secondary ip address 192.168.195.1 255.255.255.0 secondary ip address 192.168.196.1 255.255.255.0 secondary ip address 192.168.197.1 255.255.255.0 secondary ip address 192.168.198.1 255.255.255.0 secondary ip address 192.168.199.1 255.255.255.0 secondary ip address 192.168.200.1 255.255.255.0 secondary ip address 192.168.201.1 255.255.255.0 secondary ip address 192.168.202.1 255.255.255.0 secondary ip address 192.168.190.1 255.255.255.0 no ip redirects ip accounting output-packets duplex full speed auto pppoe enable ! interface FastEthernet0/1 description Internet ip address 10.10.0.1 255.255.255.252 no ip redirects no ip proxy-arp duplex full speed auto ! interface Virtual-Template1 ip unnumbered Loopback0 ip accounting output-packets no logging event link-status autodetect encapsulation ppp no peer default ip address ppp encrypt mppe 128 ppp authentication ms-chap chap callin ! ip classless ip route 0.0.0.0 0.0.0.0 10.10.0.2 no ip http server ! ip radius source-interface FastEthernet0/1 snmp-server community public RO snmp-server enable traps tty ! radius-server configure-nas radius-server host 10.10.0.2 auth-port 1812 acct-port 1813 radius-server timeout 30 radius-server key testing123 ! privilege exec level 8 access-template privilege exec level 8 clear access-template privilege exec level 8 show ip accounting checkpoint privilege exec level 1 show ip accounting privilege exec level 8 clear ip accounting checkpoint privilege exec level 8 show users ! line con 0 line aux 0 line vty 0 4 exec-timeout 120 0 password cisco7 line vty 5 15 exec-timeout 120 0 password cisco7 ! end DC_VPN#

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "PPTP большая проблемма"

Сообщение от fantom (??) on 18-Окт-06, 10:16

>Есть циска 7140, конфиг прилагаю. Пустил через неё своих VPN-щиков, сейчас ночью >спать не дают. Проблема в том что они подключаются, всё работает, >но через кое-то время связь с интернетом у них пропадает. Причём >соединение остаётся активным. Переподключаются опять какое-то время работают. Где лажа? Дайте >совет. ip cef отключил, звонков стало на 60% меньше но проблемма >не ушла. Может кто сталкивался с таким? >! >version 12.2 >service timestamps debug datetime msec >service timestamps log datetime msec >no service password-encryption >! >hostname DC_VPN >! >aaa new-model >aaa authentication login default local >aaa authentication ppp default group radius >aaa authorization exec default local >aaa authorization network default group radius if-authenticated >aaa accounting network default start-stop group radius >aaa accounting system default start-stop group radius >enable secret 5 $1$cJYB$TG.HjC4ewk53j/eacYkOR0 >enable password xxxxxx >! >username admin password 0 xxxxxxx >username root privilege 8 password 0 test >ip subnet-zero >no ip rcmd domain-lookup >ip rcmd rsh-enable >ip rcmd remote-host root 10.10.0.2 root enable >! >! >ip domain-name router >ip name-server 10.10.0.2 >! >no ip cef >ip audit po max-events 100 >ip accounting-threshold 4294967295 >vpdn enable >! >vpdn-group 1 >! Default PPTP VPDN group > accept-dialin >  protocol pptp >  virtual-template 1 > local name pptp_gateway >! >! >call rsvp-sync >! >! >! >! >! >! >controller ISA 5/1 > encryption mppe >! >! >! >interface Loopback0 > description Loopback for PPTP > ip address 172.16.128.1 255.255.128.0 >! >interface FastEthernet0/0 > description PPTP clients > ip address 192.168.191.1 255.255.255.0 secondary > ip address 192.168.192.1 255.255.255.0 secondary > ip address 192.168.193.1 255.255.255.0 secondary > ip address 192.168.194.1 255.255.255.0 secondary > ip address 192.168.195.1 255.255.255.0 secondary > ip address 192.168.196.1 255.255.255.0 secondary > ip address 192.168.197.1 255.255.255.0 secondary > ip address 192.168.198.1 255.255.255.0 secondary > ip address 192.168.199.1 255.255.255.0 secondary > ip address 192.168.200.1 255.255.255.0 secondary > ip address 192.168.201.1 255.255.255.0 secondary > ip address 192.168.202.1 255.255.255.0 secondary > ip address 192.168.190.1 255.255.255.0 > no ip redirects > ip accounting output-packets > duplex full > speed auto > pppoe enable >! >interface FastEthernet0/1 > description Internet > ip address 10.10.0.1 255.255.255.252 > no ip redirects > no ip proxy-arp > duplex full > speed auto >! >interface Virtual-Template1 > ip unnumbered Loopback0 > ip accounting output-packets > no logging event link-status > autodetect encapsulation ppp > no peer default ip address > ppp encrypt mppe 128 > ppp authentication ms-chap chap callin >! >ip classless >ip route 0.0.0.0 0.0.0.0 10.10.0.2 >no ip http server >! >ip radius source-interface FastEthernet0/1 >snmp-server community public RO >snmp-server enable traps tty >! >radius-server configure-nas >radius-server host 10.10.0.2 auth-port 1812 acct-port 1813 >radius-server timeout 30 >radius-server key testing123 >! >privilege exec level 8 access-template >privilege exec level 8 clear access-template >privilege exec level 8 show ip accounting checkpoint >privilege exec level 1 show ip accounting >privilege exec level 8 clear ip accounting checkpoint >privilege exec level 8 show users >! >line con 0 >line aux 0 >line vty 0 4 > exec-timeout 120 0 > password cisco7 >line vty 5 15 > exec-timeout 120 0 > password cisco7 >! >end > >DC_VPN# Для начала попробовать отключить mppe

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "PPTP большая проблемма"
	Сообщение от ALhimik (??) on 18-Окт-06, 12:14
	>Для начала попробовать отключить mppe отключал, эффекта не было. на cisco.com нашол только Let us assume the gateway router is an ISP Router. When the PPTP tunnel comes up on the PC, the PPTP route is installed with a higher metric than the previous default, so we lose Internet connectivity. To remedy this, modify the Microsoft routing to delete the default and reinstall the default route (this requires knowing the IP address the PPTP client has been assigned; for the current example, this was 172.16.10.1) Только как это мне поможет пока не представляю.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "PPTP большая проблемма"
	Сообщение от fantom (??) on 18-Окт-06, 12:29
	> >>Для начала попробовать отключить mppe > > >отключал, эффекта не было. > >на cisco.com нашол только > >Let us assume the gateway router is an ISP Router. When the >PPTP tunnel comes up on the PC, the PPTP route is >installed with a higher metric than the previous default, so we >lose Internet connectivity. To remedy this, modify the Microsoft routing to >delete the default and reinstall the default route (this requires knowing >the IP address the PPTP client has been assigned; for the >current example, this was 172.16.10.1) > >Только как это мне поможет пока не представляю. Врядли это то, что нужно, при описаной проблеме должно сразу неработать. А как это выглядит со стороны пользователя (кроме пропадания инета)? Посмотреть таблицу маршрутизации? пингается второй конц тунеля или нет? пингается адрес ppp интерфейса на клиенте? пакеты уходят, но не возвращаются? пакеты вообще не уходят? пакеты уходят, но не доходят до циски? Кстати как вариант - ms-chap регулярно проверят "подлинность" авторизованого клиента, если попробовать pap эффект проявиться или нет?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]