Newsgroup: it.comp.reti.cisco
Titolo: Lan2Lan con dialer profiles

Scusate se ri-posto la domanda ma ho ancora il problema aperto:
Ho due Cisco 2600 configurati come segue
hostname Router-HDSL
!
username NomeA password passwordA
username NomeB password passwordB
aaa new-model
aaa authentication login default local
aaa authentication login NO_AUTHEN none
aaa authentication ppp default local
aaa session-id common
interface BRI0/0
 no ip address
 no ip route-cache
 no ip mroute-cache
 dialer pool-member 1
 isdn switch-type basic-net3
 no cdp enable
                 <- ps su questo router nella interfaccia BRI non
riesco a mettere
                 <- ppp authentication chap. Non vuole nessun comando
ppp... perchè?
!
interface Dialer1
 ip address 192.168.219.62 255.255.255.224
 encapsulation ppp
 dialer pool 1
 dialer remote-name NomeB   <- il nome dell'altro router
 dialer string 099999999
 dialer-group 1
 no cdp enable
 ppp authentication chap
 ppp chap hostname NomeA     <- invio questo perchè il nome router è
diverso.
 ppp chap password passwordA <- la password che invio
nell'autenticazione
                             <- che è identica a quella di username
etc...
 ppp multilink
!
dialer-list 1 protocol ip permit
============================================================
hostname NomeB
!
aaa new-model
aaa authentication login default local
aaa authentication login NO_AUTHEN none
aaa authentication ppp default local
!
username NomeB password passwordB
username NomeA password passwordA
interface BRI1/0
 no ip address
 encapsulation ppp
 ....
 dialer pool-member 6         <- ci sono 6 dialer su 3 BRI
 isdn switch-type basic-net3
 no peer default ip address
 no cdp enable
 ppp authentication chap
!
interface Dialer6
 ip address 192.168.219.33 255.255.255.224  <- 32 IP per ogni dialer
(nodo)
 encapsulation ppp
 dialer pool 6                              <- ogni dialer è
identificato con un pool diverso
 dialer remote-name NomeA
 dialer string 0888888888
 dialer load-threshold 127 outbound
 dialer-group 1                             <- tutti e 6 i dialer sono
sullo stesso gruppo
 no peer default ip address
 no cdp enable
 ppp authentication chap
 ppp chap hostname NomeB                    <- identici a quelli
presenti nella sezione username...
 ppp chap password passwordB                <- garantito al limone
 ppp multilink
!
dialer-list 1 protocol ip permit            <- questo perchè avevo il
dubbio di come fare ad associare
dialer-list 6 protocol ip permit            <- una dialer ad una
access-list
=====================================================
Non funziona il collegamento Dialup con il seguente log nel ppp
Sul router-HDSL:
6w1d: BR0/0:1 PPP: Phase is AUTHENTICATING, by both
6w1d: BR0/0:1 CHAP: O CHALLENGE id 1 len 27 from "NomeA"
6w1d: BR0/0:1 CHAP: I CHALLENGE id 130 len 26 from "NomeB"
6w1d: BR0/0:1 CHAP: Using hostname from interface CHAP
6w1d: BR0/0:1 CHAP: Using password from AAA                  <- ce
l'ho da una parte sola! Perchè ?
6w1d: BR0/0:1 CHAP: O RESPONSE id 130 len 27 from "NomeA"
6w1d: BR0/0:1 CHAP: I FAILURE id 130 len 26 msg is "Authentication
failure"
Sul router NomeB
3w5d: BR1/0:1 CHAP: O CHALLENGE id 130 len 26 from "NomeB"
3w5d: BR1/0:1 CHAP: I CHALLENGE id 1 len 27 from "NomeA"
3w5d: BR1/0:1 CHAP: Waiting for peer to authenticate first
3w5d: BR1/0:1 CHAP: I RESPONSE id 130 len 27 from "NomeA"
3w5d: BR1/0:1 CHAP: Unable to validate Response.  Username NomeA:
Authentication failure
3w5d: BR1/0:1 CHAP: O FAILURE id 130 len 26 msg is "Authentication
failure"
PERCHE' ????
grazie
Carlo


UGUALE su entrambi i router !!!!
Ciao,
        Tosh.

         Tosh.
Ok. Ho visto dove sbagliavo. Password diversa.
Problema corretto. Dialer funzionanti.
grazie Tosh.
CL