827 Alice 7Mb Flat ed autenticazione

[maui]

Ciao a tutti!
ho letto decine di configurazioni per l'827 ed Alice eppure non riesco ancora a navigare.

Credo di avere problemi di autenticazione, il debug ppp negotiation mi da:
-------------
01:02:08: Vi4 PPP: Phase is ESTABLISHING, Passive Open
01:02:08: Vi4 LCP: State is Listen
01:02:10: Vi4 LCP: TIMEout: State Listen
01:02:10: Vi4 PPP: No remote authentication for call-out
01:02:10: Vi4 LCP: O CONFREQ [Listen] id 8 len 10
01:02:10: Vi4 LCP: MagicNumber 0xB0FB7F0C (0x0506B0FB7F0C)
01:02:10: Vi4 LCP: I CONFREQ [REQsent] id 1 len 14
01:02:10: Vi4 LCP: AuthProto PAP (0x0304C023)
01:02:10: Vi4 LCP: MagicNumber 0x7BF3D332 (0x05067BF3D332)
01:02:10: Vi4 LCP: O CONFACK [REQsent] id 1 len 14
01:02:10: Vi4 LCP: AuthProto PAP (0x0304C023)
01:02:10: Vi4 LCP: MagicNumber 0x7BF3D332 (0x05067BF3D332)
01:02:12: Vi4 LCP: TIMEout: State ACKsent
01:02:12: Vi4 LCP: O CONFREQ [ACKsent] id 9 len 10
01:02:12: Vi4 LCP: MagicNumber 0xB0FB7F0C (0x0506B0FB7F0C)
01:02:12: Vi4 LCP: I CONFACK [ACKsent] id 9 len 10
01:02:12: Vi4 LCP: MagicNumber 0xB0FB7F0C (0x0506B0FB7F0C)
01:02:12: Vi4 LCP: State is Open
01:02:12: Vi4 PPP: Phase is AUTHENTICATING, by the peer
01:02:12: Vi4 PAP: Using hostname from interface PAP
01:02:12: Vi4 PAP: Using password from interface PAP
01:02:12: Vi4 PAP: O AUTH-REQ id 4 len 24 from "aliceadsl"
01:02:13: Vi4 PAP: I AUTH-NAK id 4 len 26 msg is "Authentication failed"
01:02:13: Vi4 LCP: I TERMREQ [Open] id 2 len 4
01:02:13: Vi4 LCP: O TERMACK [Open] id 2 len 4
01:02:13: Vi4 PPP: Phase is TERMINATINGsh ip inte brie
01:02:15: Vi4 LCP: TIMEout: State TERMsent
01:02:15: Vi4 LCP: State is Closed
01:02:15: Vi4 PPP: Phase is DOWN
-------------

Questa e' la mia conf:
------------------
Router#sh run
Building configuration...

Current configuration : 1319 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname Router
!
logging queue-limit 100
enable secret 5 $1$kp96$E5pU5AkMLjfZNzgj2pKMg1
!
ip subnet-zero
ip dhcp excluded-address 10.10.10.1
!
ip dhcp pool CLIENT
import all
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
lease 0 2
!
!
no voice hpi capture buffer
no voice hpi capture destination
!
!
interface Ethernet0
ip address 10.10.10.1 255.255.255.0
hold-queue 100 out
!
interface ATM0
description Alice ADSL
no ip address
atm ilmi-keepalive
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
dsl operating-mode auto
!
interface Dialer0
no ip address
ip nat outside
encapsulation ppp
dialer pool 1
no cdp enable
ppp authentication pap callin
ppp pap sent-username aliceadsl password 7 1108150C14170A081726
!
ip nat inside source list 23 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
ip http server
!
!
access-list 23 permit 10.10.10.0 0.0.0.255
!
call rsvp-sync
!
voice-port 1
!
voice-port 2
!
voice-port 3
!
voice-port 4
!
!
line con 0
exec-timeout 120 0
stopbits 1
line vty 0 4
access-class 23 in
exec-timeout 120 0
login local
length 0
!
scheduler max-task-time 5000
end
------------------
la linea ATM e' su, ma non prende l'ip pubblico.
---------------
Router#sh ip interface brief
Interface IP-Address OK? Method Status Protocol
Ethernet0 10.10.10.1 YES NVRAM up down
Virtual-Access1 unassigned YES unset up up
Virtual-Access2 unassigned YES unset up up
Virtual-Access3 unassigned YES unset down down
Virtual-Access4 unassigned YES unset down down
ATM0 unassigned YES NVRAM up up
Dialer0 unassigned YES NVRAM up up
---------------
Ho letto parecchie versioni circa l'esigenza di usare credenziali proprie, ho trovato la pagina di registrazione sul portale alice e mi dice di andare su quella pagina dalla mia linea adsl.

Ogni tanto poi ho dei log di perdita della portante
01:04:21: %PQUICC-1-LOSTCARR: Unit 0, lost carrier. Transceiver problem?
eppure una verifica della linea mi da questi valori:
---------------
Router#sh dsl interface atM 0
ATU-R (DS) ATU-C (US)
Modem Status: Showtime (DMTDSL_SHOWTIME)
DSL Mode: ITU G.992.1 (G.DMT)
ITU STD NUM: 0x01 0x01
Vendor ID: 'ALCB' 'TSTC'
Vendor Specific: 0x0000 0x0002
Vendor Country: 0x00 0xB5
Capacity Used: 10% 39%
Noise Margin: 38.5 dB 24.0 dB
Output Power: 8.0 dBm 9.5 dBm
Attenuation: 2.0 dB 0.5 dB
Defect Status: None None
Last Fail Code: Message error
Selftest Result: 0x49
Subfunction: 0x02
Interrupts: 673 (1 spurious)
Activations: 3
SW Version: 3.8129
FW Version: 0x1A04
---------------
se non li interpreto male dovrei essere appiccicato alla centrale...ma non sono un esperto.

Mi potete aiutare a capire? Ho provato anche mettendo l'autenticazione chap, ed anche con
no ppp authentication, ma non mi fornisce mai l'ip pubblico. Riguardo il protocollo ho provato anche il pppoe (da un'altro router) ma non ho ip pubblico neanche li.

Ciao e grazie
Maurizio

[bike70]

ip nat inside source list 23 interface Dialer1 overload

Forse volevi scrivere Dialer0.....Dialer 1 non esiste, magari non esci per quello

[maui]

ip nat inside source list 23 interface Dialer1 overload

Forse volevi scrivere Dialer0.....Dialer 1 non esiste, magari non esci per quello

hai ragione nel nat ci va Dialer0, a forza di provare le configurazioni mi sono confuso!
purtroppo pero' il problema principale e' nel fatto che non riesco ad acquisire l'ip pubblico sull'interfaccia Dialer0.
Grazie comunque, correggo la configurazione.
Mau

[vinilex]

Sulla ethernet 0 ti manca
ip nat inside

[maui]

Sulla ethernet 0 ti manca
ip nat inside

anche senza questo direi che non navigo...correggo la configurazione.

Nulla riguardo il Dialer e/o l'autenticazione?
Nessuno ha problemi del genere?
magari ci sono errori di configurazione per quella parte
Mau

[vinilex]

Guarda il mio topic,
la configurazione dovrebbe essere la sorella della tua:

http://www.ciscoforums.it/viewtopic.php?t=7936

Basta che ci togli il dyndns se non ti serve...

[maui]

Guarda il mio topic,
la configurazione dovrebbe essere la sorella della tua:

http://www.ciscoforums.it/viewtopic.php?t=7936

Basta che ci togli il dyndns se non ti serve...

non mi sembra ci siano differenze nella parte atm e ppp noto pero' che non usi il 'classico' username aliceadsl...
non mi e' chiaro se l'autenticazione e' fatta solo sul numero di telefono, quindi mettere qualunque cosa come utente e password, oppure devo usare delle credenziali specifiche.
Ho letto sul portale alice che la prima volta che mi collego devo registrarmi, poi le successive connessioni farle con utente e password con cui mi sono registrato.
Sono andato sul sito alice per la registrazione degli account adsl (ho girato tanto per trovarlo, altrimenti c'e' solo quello per l'email e non so se e' la stessa cosa), ma mi dice di collegarmi dalla mia adsl di casa...se avessi l'ip lo farei! Sono il loop
Al 187 mi dicono che l'adsl per la mia linea non e' attiva e lo sara' quando la spia wan/adsl rimane fissa ... ma e' gia' fissa!! Booh, forse mi tocca attendere che a loro risulti attiva per poter avere qualcheinfo in piu.

[stanketto]

Ciao,io avevo un problema sulla linea e quando hanno messo le mani sulla conf sul pop mi avevano scasinato l'autenticazione,ci ho messo un paio di giorni a venirne a capo.

prova a configurare pap al posto del chap e username e password aliceadsl,vedrai che tutto tornerà ad andare,bastardi di TI

ciao

[stanketto]

Ciao,io avevo un problema sulla linea e quando hanno messo le mani sulla conf sul pop mi avevano scasinato l'autenticazione,ci ho messo un paio di giorni a venirne a capo.

prova a configurare pap al posto del chap e username e password aliceadsl,vedrai che tutto tornerà ad andare,bastardi di TI

ciao

[maui]

Ciao,io avevo un problema sulla linea e quando hanno messo le mani sulla conf sul pop mi avevano scasinato l'autenticazione,ci ho messo un paio di giorni a venirne a capo.

prova a configurare pap al posto del chap e username e password aliceadsl,vedrai che tutto tornerà ad andare,bastardi di TI

ciao

ok, questa sera la provo e ti faccio sapere, chi sa che non sia questo il problema!
Grazie
Maurizio

[maui]

Ciao,io avevo un problema sulla linea e quando hanno messo le mani sulla conf sul pop mi avevano scasinato l'autenticazione,ci ho messo un paio di giorni a venirne a capo.

prova a configurare pap al posto del chap e username e password aliceadsl,vedrai che tutto tornerà ad andare,bastardi di TI

ciao

ho provato anche questa, ma niente, non funziona..anzi dai log sembra che l'unico tipo di autenticazione sia il pap...
nel frattempo ho visto che mi manca nell' interface Dialer 0 chi e' autorizzato ad attivare la dial ppp
dialer-group 23
ma credo che neanche questo sia il problema per il quale non ho l'ip pubblico. A questo punto credo che il problema sia nella configurazione in centrale riguardo l'autenticazione/autorizzazione per la mia linea.
che ne dite?
Mau

[vinilex]

forse dico una cazzata...

ppp pap sent-username aliceadsl password 7 1108150C14170A081726

provala in chiaro:
ppp pap sent-username aliceadsl password 0 aliceadsl

si sa mai???

[Wizard]

Codice: Seleziona tutto

service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
no service dhcp
!
hostname NomeRouter
!
enable password PASSWORDROUTER
!
ip subnet-zero
!
!
!
interface Ethernet0
ip address 10.0.0.138 255.255.255.0
ip nat inside
!
interface ATM0
no ip address
pvc 8/35
encapsulation aal5mux ppp dialer
dialer pool-member 1
!
bundle-enable
dsl operating-mode auto
!
interface Dialer0
ip address negotiated
ip nat outside
encapsulation ppp
ip tcp header-compression passive
dialer pool 1
no cdp enable
ppp pap sent-username NOMEUTENTE password PAROLACHIAVE
!
ip nat inside source list 9 interface Dialer0 overload

ip classless
ip route 0.0.0.0 0.0.0.0 Dialer0
no ip http server
!
access-list 9 permit 10.0.0.0 0.0.0.255
dialer-list 1 protocol ip permit
!
line con 0
stopbits 1
line vty 0 4
password pippo
login
!
end

[maui]

nel frattempo ho visto che mi manca nell' interface Dialer 0 chi e' autorizzato ad attivare la dial ppp
dialer-group 23
Mau

problema risolto, sembra proprio fosse il dialer-group.
Le credenziali aliceadsl mi sono servite per andare sul portale alicee registrarmi.
Sostituite le credenziali sul router tutto funziona senza limitazioni (se riprovo aliceadsl/aliceadsl posso andare solo sul portale alice).
Confermo quindi il fatto che sul router ho dovuto mettere le mie credenziali.

Ciao a tutti e grazie dei consigli
Maurizio

[stanketto]

ragazzi, ma TI ha uno standard o fa una scarpa e una ciabatta!!???
sul mio router prima avevo chap e le mie credenziali configurate,dopo un loro intervento in quanto non riuscivo più ad ottenere un indirizzo IP via PPOE hanno cambiato la conf e ho dovuto smadonnare non poco per capire che quei cazzoni hanno forzato solo pap con user e pwd aliceadsl e basta,boh!?
tra l'altro avevo chiesto di controllare passo passo con loro la conf sul POP e mi hanno negato la rischiesta dicendo che non è previsto da contratto,pezzi di merda,"imparassero a lavorare una santa volta"!