<br><font size=2 face="Arial">Hi,<br>
<br>
I am having trouble with the configuration of a dialup scenario where I<br>
want to have three types of connections:<br>
<br>
- Remote Routers dialing in via ISDN<br>
- Remote ISDN Clients<br>
- Remote Modem Users<br>
<br>
To make things a bit more complicated I have to use RADIUS for<br>
authentication and for a part of the configuration of the remote sites. The<br>
router-router connections are fine as well as the modem connections (dialer profiles for each <br>
site, group-async Interface for the modems.<br>
<br>
The thing I do not get to work are the remote ISDN clients. I have tried<br>
to use a Virtual-template interface and want to add IP address and subnet mask<br>
via RADIUS. I see the user dialing in, he gets authenticated and RADIUS sends ip <br>
addr, subnet mask, framed protocol ppp and service type framed to the NAS (3745, 12.3(19)).<br>
The NAS continues with the PPP negotiation but does not use the ip addr that is<br>
provided by RADIUS but first uses the address from the unnumbered interface and then <br>
reverts to </font><a href=http://0.0.0.0/ target=_blank><font size=2 color=blue face="Arial"><u>0.0.0.0</u></font></a><font size=2 face="Arial"> as proposed addresss and finally drops the call.<br>
<br>
I get messages like that:<br>
Jun&nbsp; 9 13:23:52.845: Vi2 IPCP: No peer address configured<br>
Jun&nbsp; 9 13:23:52.845: Vi2 IPCP: Neither side knows remote address <br>
<br>
What do I need to add to the config that RADIUS info is propagated to<br>
the client, so the PPP negotiation could succeed?<br>
<br>
I add the part of the config that I consider being relevant for the<br>
dialup so you can have a look at my status at the time. <br>
<br>
Any hints are very welcome.<br>
Thanks.<br>
Mat<br>
<br>
<br>
---------------------------------<br>
aaa new-model<br>
!<br>
aaa authentication login default group tacacs+ line<br>
aaa authentication enable default group tacacs+ enable <br>
aaa authentication ppp DialInAndOut if-needed group radius<br>
aaa authorization config-commands<br>
aaa authorization exec default group tacacs+ if-authenticated<br>
aaa authorization commands 15 default group tacacs+ if-authenticated <br>
aaa authorization network DialInAndOut group radius<br>
aaa accounting exec default start-stop group tacacs+<br>
aaa accounting commands 15 default start-stop group tacacs+<br>
aaa accounting network default start-stop group tacacs+ <br>
aaa accounting connection default start-stop group tacacs+<br>
aaa accounting system default start-stop group tacacs+<br>
aaa session-id common<br>
!<br>
virtual-profile virtual-template 1<br>
!<br>
controller E1 1/0<br>
pri-group timeslots 1-31 <br>
!<br>
interface FastEthernet0/0<br>
ip address </font><a href=http://172.16.128.124/ target=_blank><font size=2 color=blue face="Arial"><u>172.16.128.124</u></font></a><font size=2 face="Arial"> </font><a href=http://255.255.255.128/ target=_blank><font size=2 color=blue face="Arial"><u>255.255.255.128</u></font></a><font size=2 face="Arial"><br>
no ip redirects<br>
speed 100</font>
<br><font size=2 face="Arial">full-duplex<br>
!<br>
interface Serial1/0:15 <br>
no ip address<br>
encapsulation ppp<br>
dialer pool-member 1<br>
no snmp trap link-status<br>
isdn switch-type primary-net5<br>
isdn incoming-voice modem<br>
no peer default ip address<br>
ppp authentication chap DialInAndOut <br>
ppp chap hostname charlie<br>
ppp multilink<br>
!<br>
interface Virtual-Template1<br>
ip unnumbered FastEthernet0/0<br>
no snmp trap link-status<br>
no peer default ip address<br>
ppp authentication chap DialInAndOut<br>
ppp authorization DialInAndOut <br>
!<br>
interface Group-Async0<br>
ip unnumbered FastEthernet0/0<br>
encapsulation ppp<br>
ip tcp header-compression<br>
dialer in-band<br>
dialer idle-timeout 120 either<br>
dialer-group 1<br>
no snmp trap link-status<br>
async mode interactive <br>
no peer default ip address<br>
ppp authentication chap DialInAndOut<br>
ppp authorization DialInAndOut<br>
group-range 65 94<br>
!<br>
interface Dialer0<br>
ip unnumbered FastEthernet0/0<br>
encapsulation ppp<br>
ip tcp header-compression passive <br>
dialer pool 1<br>
dialer idle-timeout 120 either<br>
dialer-group 1<br>
no peer default ip address<br>
no cdp enable<br>
ppp authentication chap DialInAndOut<br>
ppp authorization DialInAndOut<br>
ppp chap hostname charlie<br>
ppp multilink<br>
!<br>
interface Dialer1<br>
ip address </font><a href=http://192.168.7.1/ target=_blank><font size=2 color=blue face="Arial"><u>192.168.7.1</u></font></a><font size=2 face="Arial"> </font><a href=http://255.255.255.252/ target=_blank><font size=2 color=blue face="Arial"><u>255.255.255.252</u></font></a><font size=2 face="Arial"><br>
encapsulation ppp<br>
dialer pool 1<br>
dialer remote-name chaplin<br>
dialer-group 1<br>
no cdp enable<br>
ppp authentication chap DialInAndOut<br>
ppp chap hostname charlie<br>
------------------------------------------ </font>