lapoty

Так нефиг сопли где попало развешивать. Соплей нет, есть кабели, да и не причем здесь они вообще, сопли того же Ростелекома-ЦентрТелекома, которых собственно из общей массы и большинство на самом деле, что-то никого не "смущают"...

Да все понятно, это называется недобросоветсная конкуренция - по примеру татарсрана местных небольших операторов будут давить, а "высвобождающаяся" абонентская база будет переходить к более крупным операторам.

Для 3200.. может поможет http://forum.nag.ru/forum/index.php?showtopic=43551

Не разбирался, некогда было, то что это скорее всего глюк IOS косвенно подтверждается исчезновением глюка при откате на более старшую версию. Хотя изначально конфиг писался на asr1000rp1-adventerprisek9.03.02.01.S.151-1.S1.bin (железка с модулем шифрования), пробовали на asr1000rp1-adventerprise.03.03.01.S.151-2.S1.bin тоже самое, в итоге остановились пока на asr1000rp1-advipservicesk9.02.05.02.122-33.XNE2.bin

melmaxnvk если не затруднит, покажи вывод команд sh run | inc aaa sh run | inc radius Проверьте на предмет разрешения имен (резольва) у клиентов после внесения различных изменений конфигурации на лету. У 3 версии с этим проблемы, во всяком случае у NAT абонентов точно. Лечится выключением и включением питания. Проверено, на более ранних версиях такой проблемы не наблдается.

melmaxnvk конфиг лупбэка и радиуса покажи пожалуйста. Вопрос ко всем кто эксплуатирует asr1002, какая версия IOS более-менее безглючная для этой железки?

melmaxnvk спасибо. Еще вопрос, подключаем второго ISP с его статикой. Думаю через него теперь натить, а через "старого" выпускать в мир белых абонентов. Как реализовать? Даная железка кроме терминирования PPPoE работает еще и в качестве пограничного маршрутизатора.

interface GigabitEthernet0/0/2 description ##--Ext--## ip address XXX.XXX.XXX.XXX YYY.YYY.YYY.YYY no ip redirects no ip proxy-arp ip nat outside ip virtual-reassembly negotiation auto interface GigabitEthernet0/0/3 description ##--Local--## ip address ZZZ.ZZZ.ZZZ.ZZZ YYY.YYY.YYY.YYY negotiation auto pppoe enable group global interface Virtual-Template1 mtu 1492 ip unnumbered Loopback1 ip nat inside ip flow ingress ip flow egress ip virtual-reassembly no logging event link-status no peer default ip address ppp max-bad-auth 3 ppp authentication chap ms-chap-v2 ppp authorization radius ppp accounting radius ppp ipcp dns 8.8.8.8 ppp timeout retry 3 ppp timeout authentication 45 ppp timeout idle 3600 ip nat inside source list NAT interface GigabitEthernet0/0/2 overload Если не затруднит покажите пожалуйста свой конфиг. Сравню со своим и возможно что то сплагиачу с Вашего

Есть сетка в ~1к абонентов которые подключаются по PPPoE, сессии терминирует asr1002rp1, выпуская в мир через динамический NAT. ТТК подкинул PI /24, в итоге появилось возможность части давать реальные IP. Посоветуйте (подскажите) как организовать (изменить конфиг) asr1002rp1 для таких изменившихся условий. Пока же получается либо "серые" либо "белые".

3200-10 не принимает: для этой железки он должен иметь вид: в таком виде принимается первая строчка, проблемы со второй .. что то там на ipv6 матерится...

Вы сами то пробовали сей "пример" на железке dgs3200-10 ??? Мало того что там с синтаксисом проблемы, так он еще и вешает свич. Как бы вам это сказать, я не просил примеров их без вас я нагуглил вагон, я прошу конкретную элементарную помощь, нужно что бы просто помогли мне (далее ОБРАЗНО) "вбить гвоздь", поскольку у меня "проблемы с руками" (ну не все пряморукие, такова жизнь) и я это честно признаю, а Вы вместо того что бы просто "взять молоток" и правильно "йобнуть по гвоздю", начинаете ссать в уши "сопромат".. а я ведь дважды попросил этого не делать.. если можете просто помочь, помогите пожалуйста, не можете, тогда хотя бы не флудите напрасно

какая глубокая мысль.. на фоне полного отсутствия таковой :) ЗЫ: все еще надеюсь что кроме форумных флудерастов кто нибудь наконец все таки отпишется по существу вопроса

Ну что за не адекватность? Вежливо же попросил не отвечать ссылками на факи. Читал я это все еще ранее, понимания , увы, не обрел, поэтому (повторяю) и обращаюсь на форуме ЗА конкретным решением. А мне интересно готовый АЦЛ для моей железки. Не нужно корчить из себя "учителя", я плохой ученик, не хотите помочь готовым АЦЛ, тогда просто не засирайте тему. Мир не без добрых людей, может кто нибудь и поможет

Пожалуйста, если по существу, кроме как отсылки к факам (это ж надо какая му-мудрая мысль, а до вас я даже и не догадывался ))) , сказать нечего, то лучше не отвечайте, случай конкретный, железка указана, самому разобраться, увы, мозгов не хватает, поэтому и вылез сюда в надежде на конкретную помощь тех, кто по умнее...

Читал, не получается... вот это на 3200-10 канает так : вот это что то на ipv6 ругается Что не так, подскажите пожалуйста...