[router cisco isdn 800 series] ddr fouten

[Verwijderd]

We hebben een router, isdn, met ddr, iemand belt in alles gaat goed, kanaal 1 wordt aan een dialer profile gebonden en wordt 2 seconden later weer eruit gegooid, uit de log kan ik niet veel halen. Wat is er mis???

[Attilla]

Zou je misschien ook het log hier kunnen posten, dan kunnen wij hier ook even naar kijken.

[sniper20]

Weet je zeker of de config goed is. Heeft het al eens goed gewerkt of niet. Je kunt de ISDN-router het best dicht bij de NT1 plaatsen om storingen te voorkomen.

[KaMiKaZe]

als je met de console kabel ff kijkt wat ie doet als je bijvoorbeeld probeert te pingen. Misschien is je gebruikersnaam/wachtwoord wel niet goed.

[kell.nl]

Als je niet veel uit de log kan halen, moet je wat relevante debugging aanzetten.
Bijvoorbeeld:
debug dialer events
debug aaa authentication

Met deze twee kun je meestal al achterhalen waar het probleem zit, anders moet je meer debugging aanzetten.
Als je de log niet snapt, kun je hem eventueel hier posten.

PS. Je running-config hier posten kan ook helpen

[Verwijderd]

Hier de running config het gaat om dialer profile 6

Current configuration : 4940 bytes
!
! Last configuration change at 14:34:47 CET Wed Jun 4 2003
!
version 12.2
service exec-callback
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname didata
!
logging buffered 4096 debugging
no logging console
!
clock timezone CET 1
clock summer-time CET recurring last Sun Mar 2:00 last Sun Oct 3:00
!
pots country NL
pots dial-tone remote
!
ip subnet-zero
!
no ip domain lookup
ip domain name didata.org
ip name-server 192.168.29.5
isdn switch-type basic-net3
isdn tei-negotiation first-call
call-history-mib retain-timer 500
call-history-mib max-size 500
!
!
!
interface Ethernet0
ip address 192.168.29.254 255.255.255.0
no ip proxy-arp
ip nat inside
no cdp enable
!
interface BRI0
description ISDN nummer lokaal#0316295281
no ip address
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
isdn answer1 316295281
ppp quality 50
ppp callback accept
ppp authentication chap pap callin
ppp multilink
!
interface Dialer0
description #Inbel gebruiker
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name didata
dialer idle-timeout 900
dialer caller <telnr.>
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap callin
!
interface Dialer1
no ip address
!
interface Dialer2
description #Terugbel JvE
no ip address
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name johan
dialer idle-timeout 500
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication ms-chap callin
!
interface Dialer3
description #Terugbel WN
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name wim
dialer idle-timeout 900
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap callin
!
interface Dialer4
description #Terugbel BJ
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name berry
dialer idle-timeout 3600
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap ms-chap callin
!
interface Dialer5
description # Terugbel PD
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name peterd
dialer idle-timeout 900
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap ms-chap callin
!
interface Dialer6
description # Terugbel DR
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name dick
dialer idle-timeout 900
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap callin
!
interface Dialer7
description # Terugbel JB
ip address 192.168.11.1 255.255.255.0
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name jeroen
dialer idle-timeout 900
dialer caller 544374897
dialer-group 1
peer default ip address pool inbellers
no cdp enable
ppp authentication chap callin
!
ip local pool inbellers 192.168.11.100 192.168.11.109
ip classless
no ip http server
!
!
logging trap debugging
logging 192.168.29.5
dialer-list 1 protocol ip permit

[ Voor 7% gewijzigd door Verwijderd op 05-06-2003 16:45 ]

[kell.nl]

Even snel:

Haal heel snel de wachtwoorden weg uit de config, en het telefoonnummer.
Ook al zijn die wachtwoorden encrypted, die zijn heel makkelijk uit te lezen.
Anders gaan er mensen aan het inbellen die niet mogen.

Ik bedoel dus o.a.

code:

username berry callback-dialstring 0317318209 password 7 ************

Het gedeelte wat achter password 7 staat. (bij alle gebruikers)

en

code:

description ISDN nummer lokaal#*********
isdn answer1 *********

Het telefoonnummer op alle locaties.

/edit:

Welke reden heb je om voor elke inbeller een aparte dialer te creeeren?
Je kan ze namelijk ook allemaal in 1 dailerprofile pakken.
Als ik zo snel zie, zou je er eentje kunnen maken, zoals je ze allemaal hebt, maar dan zonder dialer remote-name.

Als je dit niet wilt, zou je dan alsnog de debugging info kunnen posten?

PS. de fout die in dialer 6 zou kunnen zijn, is de regel:

code:

ppp authentication chap callin

Je hebt hier geen ms-chap authenticatie.
die heb je in de meeste gevallen voor (standaard) windows clients nodig.
Die regel zou dan moeten worden:

code:

ppp authentication ms-chap chap callin

Als chap niet gebruikt wordt, kan je die weglaten.

[ Voor 57% gewijzigd door kell.nl op 05-06-2003 14:22 ]

[Verwijderd]

Ja maar dan zou die gebruiker niet in kunnen loggen en dat kan die wel alleen wordt die op sommige punten van de dag er zomaar uitgegooid.

[kell.nl]

Verwijderd schreef op 04 juni 2003 @ 14:15:
We hebben een router, isdn, met ddr, iemand belt in alles gaat goed, kanaal 1 wordt aan een dialer profile gebonden en wordt 2 seconden later weer eruit gegooid, uit de log kan ik niet veel halen. Wat is er mis???

Verwijderd schreef op 05 juni 2003 @ 20:19:
Ja maar dan zou die gebruiker niet in kunnen loggen en dat kan die wel alleen wordt die op sommige punten van de dag er zomaar uitgegooid.

Je schreef in je startpost dat de gebruiker na 2 seconden eruit wordt gegooid.
Dat is niet meer zo? Hij wordt nou na willekeurige tijd eruit gegooid?

Is het toevallig zo dat die gebruiker eruit wordt gegooid als iemand anders op dat moment ook inbelt?

Wat is de foutmelding die de client krijgt?

En zou je toch even hier de log willen posten? De debugging is niet voor niks aanwezig