Cisco 803 problemen

[buiter]

Ik heb hier een cisco 803 isdn router.
Deze wil ik laten inbellen op een cisco 801 router.
Ik heb alleen een vaag probleem.

Ik zorg op de 801 ervoor dat elke computer dat inbelt automatisch een ip krijgt toegewezen.
Bel ik met een isdn modempje in dan krijg ik inderdaad een ip toegewezen en kan ik bij de andere locatie op het netwerk komen.

Goed nu de Cisco 803...
Om te beginnen heb ik eerst getest of ik verbidning kan maken met Internet.
Ik vul een standaard accountje in en wanneer ik een extern ip wil benaderen belt de Cisco 803 keurig in bij de provider en Internet doet het prima.
Nu verander ik alleen de uitbel nummer en het gebruikersnaam + wachtwoord.
Als k nu extern ga pingen zie ik dat er wel verbinding is (isdn belt uit) maar ik kan niets pingen!!!
Ik gebruik Cisco configmaker omdat ik niet precies weet hoe je anders de cisco kunt programmeren.
Iemand enig idee?

[Verwijderd]

Doe even een telnet naar je router, type 'enable' en vervolgens 'show config' en plaats vervolgens het resultaat alhier. Denk dat er dan wat meer gezegd kan worden waarom eea niet werkt.

Vermoed dat je ook wel je config via config-maker kan krijgen, maar een 'beetje' ios kennis kan geen kwaad.

[sniper20]

Heb je de ip-range wel goed ?. Dus als je bij de ene router 192.168.0.1
hebt dan bij de ander bijvoorbeeld 192.168.0.2

Verder is het wel handig om de config te posten. Wel even de wachtwoorden weghalen, aangezien ze zo gedecrypt kunnen worden.

[buiter]

Hieronder staat config van de router
Het rare is even dat het heeft gewerkt...
Dus de routers zijn goed..
oo ja pw had ikal veranderd (ook het telefoonnummer)

Cisco803#show config
Using 1446 out of 8077 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Cisco803
!
enable password 7 11584B564347
!
!
pots country US
!
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
description connected to EthernetLAN
ip address 192.168.5.254 255.255.255.0
ip nat inside
!
interface BRI0
description connected to CorporateNetwork
no ip address
ip nat outside
encapsulation ppp
dialer rotary-group 1
dialer-group 1
isdn switch-type basic-net3
no cdp enable
!
interface Dialer1
description connected to CorporateNetwork
ip address negotiated
ip nat outside
encapsulation ppp
no ip split-horizon
dialer in-band
dialer string 1234567890
dialer hold-queue 10
dialer-group 1
no cdp enable
ppp authentication chap pap callin
ppp chap hostname login
ppp chap password 7 095B4F0A1111001D041E00
ppp pap sent-username login password 7 044C0A0507355B41060B01
!
router rip
version 2
passive-interface Dialer1
network 192.168.5.0
no auto-summary
!
ip nat inside source list 1 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
!
access-list 1 permit 192.168.5.0 0.0.0.255
dialer-list 1 protocol ip permit
snmp-server community public RO
!
line con 0
exec-timeout 0 0
password 7 11584B564347
login
stopbits 1
line vty 0 4
password 7 101F5B4A5142
login
!
no rcapi server
!
!
end

[sniper20]

hier een voorbeeld hoe het wel moet. Ik ben zelf niet zo gek van configmaker,
omdat bijvoorbeeld RIP standaard wordt aangezet. Dan blijft de lijn dus gewoon open staan.

sh ru
Building configuration...

Current configuration:
!
version 12.0
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname lutjebroek
!
enable secret 5 xxxxxxxxxxxxxxxxx
!
username lutjebroek password 0 xxxx
username amsterdam password 0 xxxx
ip subnet-zero
!
no ip domain-lookup
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 10.10.0.254 255.0.0.0
no ip directed-broadcast
no cdp enable
!
interface BRI0
no ip address
no ip directed-broadcast
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
ppp authentication chap
!
interface Dialer1
description inbelverbinding naar amsterdam
ip address 192.168.1.1 255.255.255.0
no ip directed-broadcast
encapsulation ppp
no ip split-horizon
dialer remote-name lutjebroek
dialer idle-timeout 300
dialer string 099999999
dialer hold-queue 10
dialer-group 1
no cdp enable
ppp authentication chap
ppp chap hostname amsterdam
ppp chap password 7 xxxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1 permanent
!
access-list 100 permit ip any any
dialer-list 1 protocol ip list 100
dialer-list 2 protocol ip permit
no cdp run
!
line con 0
transport input none
stopbits 1
line vty 0 4
!
end

[Verwijderd]

Als je ingebelt hebt, doe dan eens (in enable mode] een 'show ip int brief' en kijk of je bri status en prot up zijn, en of je dialer int een ip heeft gekregen.

Check ook of inbellen en authenticatie goed verloopt dmv (acter eenvolgens in telnet sessie)

code:

en

term mon

debug isdn q931

debug ppp authen

..en probeer opnieuw conectie te maken, dan komt er wel wat relevants voorbij in je terminal

Haal trouwens de rip en snmp meuk uit je config, beiden heb je, imho, niet nodig.

[buiter]

Dit zie je wanneer de router verbonden is met de andere locatie:

telecom#show ip int brief
Interface IP-Address OK? Method Status Prot
ocol
BRI0 unassigned YES manual up up

BRI0:1 unassigned YES unset up up

BRI0:2 unassigned YES unset down down

Dialer1 unassigned YES manual up up

Ethernet0 192.168.5.254 YES manual up up

En dit zie ik voorbij komen wanneer ik die log functies aanzet:


00:34:22: ISDN BR0: TX -> SETUP pd = 8 callref = 0x04
00:34:22: Bearer
00:34:22: Channel ID i = 0x83
00:34:22: Called Party Number i = 0x80, '0XXXXXXX', Plan:Unknown, Type
:Unknown
00:34:23: ISDN BR0: RX <- CALL_PROC pd = 8 callref = 0x84
00:34:23: Channel ID i = 0x8A
00:34:24: ISDN BR0: RX <- CONNECT pd = 8 callref = 0x84
00:34:24: Date/Time i = 0x030A1E091F30
00:34:24: Connected Number i = 0x2183353133363136353635
00:34:103079215104: %LINK-3-UPDOWN: Interface BRI0:2, changed state to up
00:34:24: ISDN BR0: TX -> CONNECT_ACK pd = 8 call
00:34:24: BR0:2 PPP: Treating connection as a callout
00:34:24: BR0:2 PPP: Authorization NOT required
00:34:24: BR0:2 CHAP: I CHALLENGE id 243 len 28 from "telecom"
00:34:24: BR0:2 CHAP: Ignoring Challenge with local name
00:34:30: %ISDN-6-CONNECT: Interface BRI0:2 is now connected to 0XXXXXXXXX telec
om
00:34:34: BR0:2 AUTH: Timeout 1
00:34:34: BR0:2 CHAP: I CHALLENGE id 244 len 28 from "telecom"
00:34:34: BR0:2 CHAP: Ignoring Challenge with local name
00:34:44: BR0:2 AUTH: Timeout 2
00:34:44: BR0:2 CHAP: I CHALLENGE id 245 len 28 from "telecom"
00:34:44: BR0:2 CHAP: Ignoring Challenge with local name
00:34:54: BR0:2 AUTH: Timeout 3
00:34:54: BR0:2 CHAP: I CHALLENGE id 246 len 28 from "telecom"
00:34:54: BR0:2 CHAP: Ignoring Challenge with local name
00:35:04: BR0:2 AUTH: Timeout 4
00:35:04: BR0:2 CHAP: I CHALLENGE id 247 len 28 from "telecom"
00:35:04: BR0:2 CHAP: Ignoring Challenge with local name
00:35:14: BR0:2 AUTH: Timeout 5

00:35:14: BR0:2 CHAP: I CHALLENGE id 248 len 28 from "telecom"
00:35:14: BR0:2 CHAP: Ignoring Challenge with local name
00:36:15: %ISDN-6-DISCONNECT: Interface BRI0:2 disconnected from XXXXXXXXX tel
ecom, call lasted 110 seconds
00:36:15: ISDN BR0: TX -> DISCONNECT pd = 8 callref = 0x04
00:36:15: Cause i = 0x8090 - Normal call clearing
00:36:15: ISDN BR0: RX <- RELEASE pd = 8 callref = 0x84
00:36:15: Cause i = 0x8090 - Normal call clearing
00:36:64424509440: %LINK-3-UPDOWN: Interface BRI0:2, changed state to down
00:36:15: ISDN BR0: TX -> RELEASE_COMP pd = 8 callref = 0x04
00:36:25: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BR0, TEI 80 changed to down
00:36:201863462912: %ISDN-6-LAYER2DOWN: Layer 2 for Interface BRI0, TEI 80 chang
ed to down

Ik geloof dat het niet helemaal goed gaat…..
@jura_aw, Enig idee wat ik fout heb gedaan?

[Verwijderd]

Nou inbellen lukt dus gewoon

Je was 110 sec verbonden en vervolgens gaat de lijn down omdat er geen verkeer overheen gaat. Je krijgt geen dhcp adres toegewezen anders had je die wel gezien op je dialer1 met 'sh ip int brief'.

Zou een acl probleempje kunnen zijn, echter die ziet er imho goed uit. Die chap meldingen zijn ook vaag, zeker omdat er in het begin wordt gezegd : '00:34:24: BR0:2 PPP: Authorization NOT required'..

Zie je een mogelijkheid om een sh conf van de andere router hier neer te zetten?