• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 全部
  • 全部
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
高级搜索

某公司MSR2600-10-WiNet做LAC与思科设备建立L2TP VPN失败的问题

2019-03-07 发表
  • 0关注
  • 0收藏,227浏览
粉丝:22人 关注:13人

组网及说明

一、基本组网

LAC===LNS

问题描述

二、问题描述

之前LACLNS端都是我司设备,L2TP VPN可以正常建立,对接没有问题;变动之后因为某特殊情况把LNS端换成思科设备,出现无法ping通对端的情况。

过程分析

三、两端基本配置

LAC侧:

l2tp-group 1

tunnel password simple xxx

tunnel name xxx

start l2tp ip 60.xx.xx.70 fullusername xx

 

interface Virtual-Template1

ppp authentication-mode pap

ppp pap local-user xxx password simple xx

l2tp-auto-client enable

ip address 172.xx.xx.7 255.255.255.0

 

LNS侧:

interface GigabitEthernet0/0/0

ip address 60.x.x.70 255.255.255.252

negotiation auto

 

interface Virtual-Template 1

ip unnumbered GigabitEthernet0/0/0

no ip redirects

peer default ip address pool 1

keepalive 1000

 ppp authentication pap

 

四、分析过程

收集debug l2tp all debug ppp all信息,根据debug信息可以看出认证失败,

*Jan  1 19:42:02:404 2007 R1 PPP/7/debug2:

  PPP Packet:

      Virtual-Template1:0 Input  PAP(c023) Pkt, Len 30

      State ServerListen, code Nak(03), id 1, len 26

      Msg Len: 21  Msg:Authentication failed //ppp的认证失败

*Jan  1 19:42:02:655 2007 R1 PPP/7/debug2:

  PPP State Change:

      Virtual-Template1:0 PAP : SendRequest --> ClientFailed

*Jan  1 19:42:02:756 2007 R1 PPP/7/debug2:

  PPP Error:

      Virtual-Template1:0 PAP : Client failed No.  1 !

 

先让客户确认下两边各处认证用户名和密码是不是都一致,重新配置一下能否成功,经过检查以后发现各处用户名密码均一致,不存在密码的问题。

 

  PPP Packet:

      Virtual-Template2:0 Output IP(0021) Pkt, Len 64

*Jan  1 19:48:32:992 2007 Ligong_R1 L2TP/7/L2TDBG: L2TP_ERROR: The packet is discarded because it looped too many times on the local device //l2tp的包由于环路多次而被丢弃

 

Debug 信息中还显示l2tp的包由于环路多次而被丢弃,说明目前配置导致了环路的存在,于是检查各处配置,发现LNS上的VT接口下调用了g0/0/0接口的IP

 

interface Virtual-Template1

 ip unnumbered GigabitEthernet0/0/0----地址借用用的是公网口导致出现问题

 no ip redirects

 peer default ip address pool 1

 keepalive 1000

 ppp authentication pap


解决方法

五、解决方案:

LNSinterface Virtual-Template1的地址借用改成借用interface Loopback1interface GigabitEthernet0/0/1

六、分析总结:

对于LACUSER合一的L2TP应用,LACLNS之间有物理线路连接,又有PPP连接,l2tp会话建立以后会一直在里面打圈圈,就容易造成环路,所以修改地址后可以解决。

0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
<

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作