msr5660路由器配置l2tp无法建立会话
- 1关注
- 1收藏，2241浏览
问题描述：
disp l2tp tunnel可以看到所有隧道都是established状态
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
3632 864 Established 0 192.168.0.7 1701 ***.***
disp l2tp sessions可以看到会话established后立刻就消失。
设备回显信息显示VA不停的up/down
%Nov 22 03:48:47:056 2018 DC_UNI_3G_R5660_01 IFNET/3/PHY_UPDOWN: Physical state on the interface Virtual-Access0 changed to up.
%Nov 22 03:48:47:069 2018 DC_UNI_3G_R5660_01 IFNET/5/LINK_UPDOWN: Line protocol state on the interface Virtual-Access0 changed to up.
%Nov 22 03:48:47:258 2018 DC_UNI_3G_R5660_01 IFNET/5/LINK_UPDOWN: Line protocol state on the interface Virtual-Access0 changed to down.
%Nov 22 03:48:47:359 2018 DC_UNI_3G_R5660_01 IFNET/3/PHY_UPDOWN: Physical state on the interface Virtual-Access0 changed to down.
%Nov 22 03:48:47:796 2018 DC_UNI_3G_R5660_01 IFNET/3/PHY_UPDOWN: Physical state on the interface Virtual-Access0 changed to up.
radius服务器收不到任何认证消息。
组网及组网描述：
路由器为l2tp接入，由另一台路由器做ipsec加密，用户认证方式为radius。
本次将原思科路由器更换为h3c路由器，思科路由器业务正常，正常情况下有十个l2tp隧道，300多个l2tp会话。根据思科路由器的配置进行的翻译。
运营商一根专线接入。
- 2018-11-22提问
- 举报
-
(0)
最佳答案
估计配置有啥问题，配置贴一下，然后在设备上开下边几个deb看看：
deb l2tp all
deb ppp all
deb radius packet
t d
t m
看看报文交互过程有没有什么异常
- 2018-11-22回答
- 评论(2)
- 举报
-
(0)
debug信息没有抓全，窗口时间太短，他上线终端太多。 只有少部分l2tp的。参考意义不大。 只有个Dropped an L2TP data packet 的报错。 *Nov 22 01:55:17:091 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KDATA-PKT: -Slot=3; Successfully parsed the L2TP header (L2TP header length=6):TunnelID:50583,SessionID:54625,Type:0,Length:0,Sequence:0,Offset: 0,Priority:0 *Nov 22 01:55:17:091 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KERROR: -Slot=3; Dropped an L2TP data packet. *Nov 22 01:55:17:097 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KDATA-PKT: -Slot=3; Received an L2TP data packet: Source IP: 192.168.2.102 Destination IP: 10.2.39.50 Source port: 1701 Destination port: 1701 *Nov 22 01:55:17:097 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KDATA-PKT: -Slot=3; Successfully parsed the L2TP header (L2TP header length=6):TunnelID:6570,SessionID:54487,Type:0,Length:0,Sequence:0,Offset: 0,Priority:0 *Nov 22 01:55:17:097 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KERROR: -Slot=3; Dropped an L2TP data packet. *Nov 22 01:55:17:136 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KDATA-PKT: -Slot=3; Received an L2TP data packet: Source IP: 192.168.2.103 Destination IP: 10.2.39.50 Source port: 1701 Destination port: 1701 *Nov 22 01:55:17:136 2018 DC_UNI_3G_R5660_01 L2TPV2/7/KDATA-PKT: -Slot=3; Successfully parsed the L2TP header (L2TP header length=6):TunnelID:29061,SessionID:54627,Type:0,Length:0,Sequence:0,Offset: 0,Priority:0
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个是不是只deb了l2tp packet啊，看不出来原因呀