Problema con Cisco 803

[bahn]

Buongiorno a tutti.

Avrei bisogno cortesemente della vs. competenza...e disponibilità.

Per il collegamento Internet da casa non avendo l'ADSL utlizzo un router 803 da anni con diversi provider senza mai aver riscontrato problemi.

Dalla scorsa settimana utilizzo un altro provider che anni fa già utilizzavo.

Il collegamento funziona, tutto sembra normale...ma...nei log del provider stesso alcune mie connessioni, random, rimangono "attaccate": ovvero sembrerebbe che il mio router non segnali il distacco della linea.

Mi comunicano "Il Suo TA ISDN non sembra chiudere correttamente la fase di PPP, causando la connessione appesa.
Non rileviamo altri problemi al di fuori della Sua utenza." e mi consigliano di sostituire il router.

Mi pare strana la cosa...sono anni che lo utilizzo senza problemi.

Non è invece che ci sia qualcosa nella configurazione che non va ?


Current configuration : 2362 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
service password-encryption
!
hostname router
!
enable secret 5 $1$9OyZ$UBWLlDfR1fD58WzHqk6GB.
!
username router password 7 13061E0108035C7A782B23
!
dial-peer voice 1 pots
no caller-id
no forward-to-unused-port
call-waiting
ring 0
no silent-fax
registered-caller ring 1
port 1
volume 3
destination-pattern xxxx
!
pots country IT
!
ip subnet-zero
no ip source-route
!
isdn switch-type basic-net3
!
!
!
interface Ethernet0
ip address 10.0.0.1 255.0.0.0
ip access-group 121 in
no ip proxy-arp
ip nat inside
!
interface BRI0
no ip address
encapsulation ppp
dialer pool-member 1
isdn switch-type basic-net3
isdn voice-priority xxxx out always
isdn voice-priority xxxx in always
isdn incoming-voice modem
ppp authentication chap pap callin
ppp multilink
!
interface Dialer1
description ISP
ip address negotiated
ip access-group 121 in
no ip proxy-arp
ip nat outside
encapsulation ppp
no ip split-horizon
dialer pool 1
dialer remote-name Cisco1
dialer idle-timeout 180
dialer string xxxx class DialClass
dialer hold-queue 10
dialer load-threshold 10 either
dialer-group 1
ppp authentication chap pap callin
ppp chap hostname xxxx
ppp chap password 7 xxxx
ppp pap sent-username xxxx password 7 xxxx
ppp multilink
!
ip nat translation timeout 900
ip nat translation tcp-timeout 900
ip nat translation finrst-timeout 300
ip nat translation syn-timeout 120
ip nat translation dns-timeout 300
ip nat translation icmp-timeout 120
ip nat translation max-entries 8192
ip nat inside source list 18 interface Dialer1 overload
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
ip http server
!
!
!
map-class dialer DialClass
access-list 18 permit 10.0.0.0 0.255.255.255
access-list 121 deny udp any eq netbios-dgm any
access-list 121 deny udp any eq netbios-ns any
access-list 121 deny udp any eq netbios-ss any
access-list 121 deny tcp any eq 137 any
access-list 121 deny tcp any eq 138 any
access-list 121 deny tcp any eq 139 any
access-list 121 permit ip any any time-range TIME
dialer-list 1 protocol ip permit
!
line con 0
exec-timeout 120 0
stopbits 1
line vty 0 4
exec-timeout 0 0
login local
!
no rcapi server
!
!
time-range TIME
periodic daily 0:00 to 23:59
!
end


Chi mi aiuta ?.

Grazie 11000 !.

[admersc1]

Sicuro della correttezza di username e password CHAP di PPP ? Mi pare di capire che non si autentichi a livello datalink. Non mi torna questa riga ppp authentication chap pap callin .
L'autenticazione o è chap o pap. Inoltre potresti fare uno sh log e vedere qualche messaggio diagnostico per capire se c'e' un problema con encapsulation ppp

[bahn]

Mi parli di queste tre righe ?

ppp chap hostname xxxx
ppp chap password 7 xxxx
ppp pap sent-username xxxx password 7 xxxx

se è cosi'...si' !.

Praticamente sono:

ppp chap hostname username
ppp chap password 7 passwrd
ppp pap sent-username username password 7 passwrd

Ho capito bene ?.

[bahn]

Rileggendo la configurazione del vecchio provider vedo una cosa strana:

ppp chap hostname zzzz
ppp chap password 7 070D244D5A1B100612
ppp pap sent-username zzzz password 7 121B0016061905072F

username e password dovrebbero coincidere. Invece no. Gli username sono identici, le password no. Le ha criptate in modo differente.

Invece con il nuovo provider le ha criptate nello stesso modo.

[admersc1]

Fai uno sh int per vedere lo stato fisico e datalink, vedi se è up up, up down o down down, cosi intanto capiamo se è un problema fisico o se effettivamente si parla di livello datalink ppp. Se l'int si trova up down, lancia un debug ppp authentication (mettiti in console o in terminal monitor) e posta il contenuto del debug.

Se il problema è di atuenticazione dovresti vedere nei messaggi di debug una stringa "PPP: Received LOGIN Response FAIL"

[admersc1]

La user name PPP del tuo router deve coincidere con quella del router remoto e viceversa, mentre la password deve risultare ovviamente identica tra i due apparati.