qnote:junos
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revision | ||
qnote:junos [2017/08/01 22:47] – [Анализ проблемы с pppoe] k | qnote:junos [2021/08/12 08:35] (current) – external edit 127.0.0.1 | ||
---|---|---|---|
Line 5: | Line 5: | ||
В одном офисе перестал работать pppoe канал в интернет.\\ | В одном офисе перестал работать pppoe канал в интернет.\\ | ||
Со стороны провайдера было видно srx, но не проходила аутентификация. | Со стороны провайдера было видно srx, но не проходила аутентификация. | ||
+ | |||
+ | При установлении pppoe соединения маршрутизаторы общаются по протоколу [[https:// | ||
+ | Что бы разобраться в проблеме надо посмотреть обмен LCP сообщениями. | ||
Смотрим трафик на интерфейсе к которому подключен провайдер.\\ | Смотрим трафик на интерфейсе к которому подключен провайдер.\\ | ||
Line 11: | Line 14: | ||
</ | </ | ||
- | Начало новой сессии, | + | Начало новой сессии, |
< | < | ||
18: | 18: | ||
Line 25: | Line 28: | ||
</ | </ | ||
- | Провайдер согласился с предложенными значениям параметров. | + | Провайдер согласился с предложенными значениям параметров |
< | < | ||
18: | 18: | ||
Line 39: | Line 42: | ||
</ | </ | ||
- | Провайдер предложил следующую пачку опций, в т.ч. и метот аутентификации - PAP. | + | Провайдер предложил следующую пачку опций, в т.ч. и метот аутентификации - PAP (Auth-Prot Option). |
< | < | ||
18: | 18: | ||
Line 61: | Line 64: | ||
</ | </ | ||
- | SRX не согласился с предложенными провайдером значениями папаметров, | + | SRX не согласился |
< | < | ||
18: | 18: | ||
Line 77: | Line 80: | ||
</ | </ | ||
- | Провайдер еще раз предлагает метот аутентификации PAP | + | Провайдер еще раз предлагает метот аутентификации PAP (Auth-Prot Option) |
< | < | ||
18: | 18: | ||
Line 93: | Line 96: | ||
</ | </ | ||
- | SRX поправляет и предлагает CHAP. | + | SRX поправляет и предлагает CHAP (Auth-Prot Option). |
< | < | ||
18: | 18: | ||
Line 105: | Line 108: | ||
</ | </ | ||
- | Последние два сообщения еще раз десять ходят в обе стороны и потом согласование параметров начинается заново. | + | Последние два сообщения еще раз десять ходят в обе стороны и потом согласование параметров начинается заново. \\ |
+ | После осозная проблемы связались с провайдером и попросили переделать аутентификацию на CHAP. | ||
- | 0. LCP - Link Control Protocol | + | ---- |
- | https:// | + | |
==== TCP-RST в настройках зоны безопасности ==== | ==== TCP-RST в настройках зоны безопасности ==== |
qnote/junos.1501616878.txt.gz · Last modified: (external edit)