Cisco 877w og ADSL fra telenor

[CoconutJoiner]

Har store problemer med å komme på nett med min Cisco 877w.

Det som ligger inne nå på den er factory defaults og ADSL wizardens config.

 

Det blinker i CD lampa i forskjellige hastigheter og jeg får ikke IP-adresse.

Internettleverandøren er Monet på Telenors utstyr.

 

Current configuration : 3856 bytes

!

version 12.4

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

service password-encryption

!

hostname yourname

!

boot-start-marker

boot-end-marker

!

logging buffered 51200 warnings

!

no aaa new-model

!

crypto pki trustpoint TP-self-signed-3217255836

enrollment selfsigned

subject-name cn=IOS-Self-Signed-Certificate-3217255836

revocation-check none

rsakeypair TP-self-signed-3217255836

!

!

crypto pki certificate chain TP-self-signed-3217255836

certificate self-signed 01

3082024F 308201B8 A0030201 02020101 300D0609 2A864886 F70D0101 04050030

31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274

69666963 6174652D 33323137 32353538 3336301E 170D3038 30353230 32323430

31355A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649

4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 32313732

35353833 3630819F 300D0609 2A864886 F70D4101 01050003 818D0030 81890281

8100A950 FD0C12F8 8849E3C7 81D05B5E 362FDDE1 A24E023F E5CCC923 9EA04915

766CCE13 D22CAAAF 74E04B18 00C535DA C8943040 8CBC377C B50B9F47 3D212298

B9F6870A 151BF71B 9E09CAFF 51285CBE A5804CC8 7CD5553F 2ECD05CE 7576C33B

0C08E42F 97442569 C0DA91A5 EF3EA10A 5891A1E3 9996DD4F 24BF49D0 51028148

0AC50203 010001A3 77307530 0F060355 1D130101 FF040530 030101FF 30220603

551D1104 1B301982 17796F75 726E616D 652E796F 7572646F 6D61696E 2E636F6D

301F0603 551D2304 18301680 1414359D 49C94019 652B315E 0B714DF9 245F016D

4C301D06 03551D0E 04160414 14359D49 C9401965 2B315E0B 714DF924 5F016D4C

300D0609 2A864886 F70D0101 04050003 8181007A F924AD44 346F6755 71AA788F

F34ABF39 C96DD9FF E0143A2F 7927B7DC 348552FA 27F5AA78 E32A5152 9548C51C

CB5F0A30 F293AB36 A77EA57F 527A585B 93919A4E E7B32CF7 16DF7B2F 6D9AE43E

178CF092 1D2635F2 202D28BA A9861999 6277EE61 3E94B811 59394BA0 C36F3339

7B62EDF6 60316DEB DD2268EB FC014FB6 DFC8D9

quit

ip cef

no ip dhcp use vrf connected

ip dhcp excluded-address 10.10.10.1

!

ip dhcp pool sdm-pool

import all

network 10.10.10.0 255.255.255.248

default-router 10.10.10.1

lease 0 2

!

!

ip auth-proxy max-nodata-conns 3

ip admission max-nodata-conns 3

no ip domain lookup

ip domain name yourdomain.com

!

!

!

username brukernavn privilege 15 secret 5 $1$1GrC$I6ckdESkUheS29kyyaMc0.

!

!

archive

log config

hidekeys

!

!

!

!

!

interface ATM0

no ip address

no atm ilmi-keepalive

dsl operating-mode auto

!

interface ATM0.1 point-to-point

pvc 8/35

pppoe-client dial-pool-number 1

!

!

interface FastEthernet0

!

interface FastEthernet1

!

interface FastEthernet2

!

interface FastEthernet3

!

interface Dot11Radio0

no ip address

shutdown

speed basic-1.0 basic-2.0 basic-5.5 6.0 9.0 basic-11.0 12.0 18.0 24.0 36.0 48.0 54.0

station-role root

!

interface Vlan1

description $ETH-SW-LAUNCH$$INTF-INFO-HWIC 4ESW$

ip address 10.10.10.1 255.255.255.248

ip nat inside

ip virtual-reassembly

ip tcp adjust-mss 1412

!

interface Dialer0

ip address dhcp

ip mtu 1452

ip nat outside

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

no cdp enable

ppp authentication pap callin

ppp pap sent-username [email protected] password 7 820946F35687EA

!

ip forward-protocol nd

!

ip http server

ip http access-class 23

ip http authentication local

ip http secure-server

ip http timeout-policy idle 60 life 86400 requests 10000

ip nat inside source list 1 interface Dialer0 overload

!

access-list 1 remark INSIDE_IF=Vlan1

access-list 1 remark SDM_ACL Category=2

access-list 1 permit 10.10.10.0 0.0.0.7

access-list 23 permit 10.10.10.0 0.0.0.7

dialer-list 1 protocol ip permit

no cdp run

!

!

!

control-plane

!

!

line con 0

logging synchronous

login local

no modem enable

line aux 0

line vty 0 4

access-class 23 in

privilege level 15

login local

transport input telnet ssh

!

scheduler max-task-time 5000

end

 

Interface IP-Address OK? Method Status Protocol

FastEthernet0 unassigned YES unset up down

FastEthernet1 unassigned YES unset up down

FastEthernet2 unassigned YES unset up down

FastEthernet3 unassigned YES unset up up

Dot11Radio0 unassigned YES NVRAM administratively down down

ATM0 unassigned YES NVRAM down down

ATM0.1 unassigned YES unset down down

Vlan1 10.10.10.1 YES NVRAM up up

Dialer0 unassigned YES DHCP up up

NVI0 unassigned NO unset up up

 

Dialer0 is up (spoofing), line protocol is up (spoofing)

Hardware is Unknown

Internet address will be negotiated using DHCP

MTU 1500 bytes, BW 56 Kbit, DLY 20000 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation PPP, loopback not set

Keepalive set (10 sec)

DTR is pulsed for 1 seconds on reset

Last input never, output never, output hang never

Last clearing of "show interface" counters 00:02:38

Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: weighted fair

Output queue: 0/1000/64/0 (size/max total/threshold/drops)

Conversations 0/0/16 (active/max active/max total)

Reserved Conversations 0/0 (allocated/max allocated)

Available Bandwidth 42 kilobits/sec

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

0 packets input, 0 bytes

0 packets output, 0 bytes

 

ATM0 is down, line protocol is down

Hardware is MPC ATMSAR (with Alcatel ADSL Module)

MTU 4470 bytes, sub MTU 4470, BW 4608 Kbit, DLY 80 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ATM, loopback not set

Encapsulation(s): AAL5 AAL2, PVC mode

10 maximum active VCs, 1024 VCs per VP, 0 current VCCs

VC Auto Creation Disabled.

VC idle disconnect time: 300 seconds

Last input never, output never, output hang never

Last clearing of "show interface" counters never

Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0

Queueing strategy: Per VC Queueing

5 minute input rate 0 bits/sec, 0 packets/sec

5 minute output rate 0 bits/sec, 0 packets/sec

0 packets input, 0 bytes, 0 no buffer

Received 0 broadcasts, 0 runts, 0 giants, 0 throttles

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

0 packets output, 0 bytes, 0 underruns

0 output errors, 0 collisions, 1 interface resets

0 output buffer failures, 0 output buffers swapped out

 

ATM0.1 is down, line protocol is down

Hardware is MPC ATMSAR (with Alcatel ADSL Module)

MTU 4470 bytes, BW 4608 Kbit, DLY 80 usec,

reliability 255/255, txload 1/255, rxload 1/255

Encapsulation ATM

0 packets input, 0 bytes

0 packets output, 0 bytes

0 OAM cells input, 0 OAM cells output

AAL5 CRC errors : 0

AAL5 SAR Timeouts : 0

AAL5 Oversized SDUs : 0

Last clearing of "show interface" counters never

[VictorOsborn]

kanskje slette crypto keyen din før du legger den ute på internet?

[CoconutJoiner]

kanskje slette crypto keyen din før du legger den ute på internet?

Du kan jo prøve å bruke den Endret 24. mai 2008 av shakudu

[Knopfix]

Bruker du PPPoE eller PPPoA?

Ut i fra konfigen setter du opp PPPoE over ATM.

Du må begynne å feilsøke på lag 1,det vil si kabel,modem og dslam fordi linken er helt nede.

Du bruker interface ATM 0.1 og hvis du ikke vet hvilken type dslam Telenor bruker kan du sette kommandoen dsl operating-mode auto for da finner ruteren automatisk ut hvilken dslam merke du bruker.Den står som auto på ATM0 men du har konfigen din på ATM0.1 så sett den til auto der.Mener ATM 0.1 er et subinterface og at du må flytte konfigen til ATM 0

Videre må du sette pvc 8/35 til Telenor sin verdi.Noen på forumet som har telenor vet kanskje verdien?

Dette kan testes først.

 

Ut i fra konfiguen din mangler du også en statisk default rute,den må være:

 

ip route 0.0.0.0 0.0.0.0 interface dialer 0

 

Du må også sette ip adresse dhcp til ip adresse negotiated på interface dialer 0

 

MTU på dialer 0 kan stå til 1492 mens IP TCP MSS-ADJUST kan stå til 1452 på VLAN1 med PPPoE, men det fungerer sikkert med de innstillingene.

Endret 24. mai 2008 av Knopfix

[CoconutJoiner]

Endelig et fornuftig svar

 

VPI/VNC verdiene er bekreftet av internettleverandøren (og er også verdien jeg har på modemet mitt som virker).

Har også fått beskjed om å bruke DHCP men negotiated virker like bra..eller dårlig (problemet ligger sannsynligvis noen lag ned som du sier )

 

Får ikke satt dsl operating-mode på subinterfacet, kun på ATM 0 så jeg regner med ATM 0.1 bruker verdiene derfra?

 

Default rute satte ikke wizarden opp når jeg hadde dhcp-tildelt ip på wan

Gjorde om til negotiated (Easy IP) i SDM og da satte den opp automatisk.

[Knopfix]

Eksemler jeg har sett bruker ikke subinterface på ATM interfacet.

Så om du få flyttet det så prøv det.

[Knopfix]

Ser at du bruker PAP og ikke CHAP på dialer 0.

Det er nok CHAP du skal bruke fordi PAP er gammelt og blir sent i klartekst men CHAP er kryptert.

Slik ditt passord og brukernavn blir sendt til Telenor.

Endret 24. mai 2008 av Knopfix

[CoconutJoiner]

Eksemler jeg har sett bruker ikke subinterface på ATM interfacet.

Så om du få flyttet det så prøv det.

Da har jeg flyttet verdiene fra subinterfacet.

Ser i grove trekk slik ut nå:

 

interface ATM0

no ip address

no atm ilmi-keepalive

pvc 8/35

pppoe-client dial-pool-number 1

!

dsl operating-mode auto

 

 

 

interface Dialer0

ip address negotiated

ip mtu 1452

ip nat outside

ip virtual-reassembly

encapsulation ppp

dialer pool 1

dialer-group 1

no cdp enable

ppp authentication pap callin

ppp pap sent-username [email protected] password 0 passord

 

 

ip forward-protocol nd

ip route 0.0.0.0 0.0.0.0 Dialer0

[Knopfix]

Blir spennende å se hva som skjer når du setter opp med CHAP.

Hvis interface status fortsatt er down(lag 1) down(lag 2).

Så har du et fysisk problem som innebærer kabler,modem og dslam.

Endret 24. mai 2008 av Knopfix

[CoconutJoiner]

Ser at du bruker PAP og ikke CHAP på dialer 0.

Det er nok CHAP du skal bruke fordi PAP er gammelt og blir sent i klartekst men CHAP er kryptert.

Slik ditt passord og brukernavn blir sendt til Telenor.

Har enablet chap i tillegg.

Ingen bedring dessverre

 

Edit: Har configen til modemet fra ISPen min her hvis det kan være noe der av interesse?

user.txt

Endret 24. mai 2008 av shakudu

[Knopfix]

Har denne ruteren innebygd modem?

Og du er sikker på at det er PPPoE du skal sette opp ikke PPPoA.

Du kan teste med Fastethernet interfacet i stedet for ATM 0 også.

 

 

Interface Fastethernet 0

no ip address

PPPoE enable

pppoe-client dial-pool-number 1

Endret 24. mai 2008 av Knopfix

[CoconutJoiner]

Har denne ruteren innebygd modem?

Og du er sikker på at det er PPPoE du skal sette opp ikke PPPoA.

Du kan teste med Fastethernet interfacet i stedet for ATM 0 også.

Routeren har innebyggd ADSL-modem.

Er ganske sikker på at det er PPPoE, sjekk modemkonfigen fra ISPens modem i post #10.

Endret 24. mai 2008 av shakudu

[Knopfix]

Ok så da bruker du ikke et eksternt modem men kobler rett fra splitter til Cisco ruteren?

[CoconutJoiner]

Googlet litt på dette og det ser ut til at det kan være en idé å nedgradere/oppgradere IOS og/eller DSL-fw...

 

Har bare fått prøvd DSL-firmware da denne er fritt tilgjengelig.

ftp://ftp.cisco.com/pub/access/800/

 

IOS er det litt verre med.

[CoconutJoiner]

Ok så da bruker du ikke et eksternt modem men kobler rett fra splitter til Cisco ruteren?

Jepp, stemmer.

Men jeg begynner å angre litt

[Knopfix]

Tror ikke det er lurt og nedgradere.

Hva slags status har du på interfacet?Down\Up ,testet med FE0 i stedet?

Står det down down så indikerer den første "down" et fysisk problem med linjen.

Sjekk at interfacene også er slått på.

[CoconutJoiner]

Tror ikke det er lurt og nedgradere.

Hva slags status har du på interfacet?Down\Up ,testet med FE0 i stedet?

Står det down down så indikerer den første "down" et fysisk problem med linjen.

Sjekk at interfacene også er slått på.

Interfacet er slått på, står som down/down.

FE0 er jo en ethernet port, kan jeg koble ADSLen rett i den?

Endret 24. mai 2008 av shakudu

[Knopfix]

Ja du kan kjøre PPPoE over ATM eller FE.

Så lenge det ikke er et av switch interfacene men eget FE med ruting egenskaper.

Endret 24. mai 2008 av Knopfix

[CoconutJoiner]

Ja du kan kjøre PPPoE over ATM eller FE.

Så lenge det ikke er et av switch interfacene men eget FE med ruting egenskaper.

Vanlig patchekabel eller satse på at den lille pluggen treffer?

 

Edit: Det er et switch-interface ja, men jeg er ganske sikker på at jeg kan rute mellom interfacene.

Endret 24. mai 2008 av shakudu

[Knopfix]

Mulig du må ha eget modem med FE interfacet.

Det er jeg ganske sikker på at du må ha da forresten.

Hvis det er et ikke rutet interface så tror jeg det kan bli værre.

I tilfelle må skrive no switchport på interfacet først(og det fungerer nok ikke her).

Endret 24. mai 2008 av Knopfix