<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1649" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY>
<DIV><FONT face=Arial size=2>Okay, I've almost got this whole ppp multilink over 
pppoe thing worked out, but I'm dealing with one final mystery.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Without ppp multilink in the virtual template, the 
link comes up as a normal ppp connection, as would be expected.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT><FONT face="Courier New" color=#008000 
size=2>interface Virtual-Template1<BR> ip unnumbered 
FastEthernet1/0.2<BR> ip tcp adjust-mss 1360<BR> peer default ip 
address pool pppoepool<BR> ppp authentication pap chap<BR></FONT></DIV>
<DIV><FONT face=Arial size=2>Show users shows --</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>gw1.armplc#show 
users<BR>    Line       
User       
Host(s)              
Idle       Location<BR>*  2 vty 
0     admin      
idle                 
00:00:00 admin1.win.net<BR>   3 vty 1     
admin      
216.24.35.11         00:04:09 
admin1.win.net</FONT></DIV>
<DIV><FONT face="Courier New" color=#008000 size=2></FONT> </DIV>
<DIV><FONT size=2><FONT face="Courier New" color=#008000>  
Interface    
User               
Mode         
Idle     Peer Address<BR>  
Vi2.1        K1.LXFU.396865..SC 
PPPoE        00:01:09 216.24.35.68<BR>  
Vi2.2        K1.LXFU.396853..SC 
PPPoE        00:01:07 216.24.35.57<BR>  
Vi2.3        </FONT><A 
href="mailto:quickcash@win.net"><FONT face="Courier New" 
color=#008000>quickcash@win.net</FONT></A><FONT face="Courier New" 
color=#008000>  PPPoE        00:00:08 
216.24.35.11<BR></FONT></FONT></DIV>
<DIV><FONT face=Arial size=2>The route to the network on the other end of the 
connection (216.24.2.88/29) can be pinged fine from the 7206 through the static 
route that is entered ("ip route 216.24.2.88 255.255.255.248 
216.24.35.11").</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>gw1.armplc#ping 
216.24.2.89</FONT></DIV>
<DIV><FONT face="Courier New" color=#008000 size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>Type escape sequence to 
abort.<BR>Sending 5, 100-byte ICMP Echos to 216.24.2.89, timeout is 2 
seconds:<BR>!!!!!<BR>Success rate is 100 percent (5/5), round-trip min/avg/max = 
40/43/48 ms<BR></FONT></DIV>
<DIV><FONT face=Arial size=2>From another outside router we can see that this 
route is being broadcast fine via OSPF, and pinging works fine from this 
location, also...</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>core-gw1.noc#ping 
216.24.2.89</FONT></DIV>
<DIV><FONT face="Courier New" color=#008000></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>Type escape sequence to 
abort.<BR>Sending 5, 100-byte ICMP Echos to 216.24.2.89, timeout is 2 
seconds:<BR>!!!!!<BR>Success rate is 100 percent (5/5), round-trip min/avg/max = 
40/44/48 ms<BR>core-gw1.noc#show ip route 216.24.2.88<BR>Routing entry for 
216.24.2.88/29<BR>  Known via "ospf 5150", distance 110, metric 20, type 
extern 2, forward metric 2<BR>  Last update from 216.24.28.246 on 
Serial6/1, 00:01:49 ago<BR>  Routing Descriptor Blocks:<BR>  * 
216.24.28.246, from 216.24.30.16, 00:01:49 ago, via 
Serial6/1<BR>      Route metric is 20, traffic share 
count is 1<BR></FONT></DIV>
<DIV><FONT face=Arial size=2>Debug IP ICMP on 216.24.35.11 (which is 
the wan interface of the router the 216.24.2.89 interface 
is on) shows the incoming packets being received fine from the outside 
router....</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#008000 size=2>*Mar  1 11:48:28.837: 
ICMP: echo reply sent, src 216.24.2.89, dst 216.24.28.245<BR>*Mar  1 
11:48:28.877: ICMP: echo reply sent, src 216.24.2.89, dst 
216.24.28.245<BR>*Mar  1 11:48:28.925: ICMP: echo reply sent, src 
216.24.2.89, dst 216.24.28.245<BR>*Mar  1 11:48:28.969: ICMP: echo reply 
sent, src 216.24.2.89, dst 216.24.28.245<BR>*Mar  1 11:48:29.013: ICMP: 
echo reply sent, src 216.24.2.89, dst 216.24.28.245<BR></FONT></DIV>
<DIV><FONT face=Arial color=#008000 size=2>So everything is great. Now when I 
add "ppp multilink" to the virtual template....</FONT><FONT face=Arial 
size=2></DIV></FONT>
<DIV><FONT face=Arial size=2> </DIV></FONT>
<DIV><FONT face="Courier New" color=#008000 size=2>gw1.armplc#config t<BR>Enter 
configuration commands, one per line.  End with 
CNTL/Z.<BR>gw1.armplc(config)#int virtual-template1<BR>gw1.armplc(config-if)#ppp 
multilink<BR></FONT></DIV>
<DIV><FONT face=Arial size=2>The link drops and comes back as part of a 
multilink bundle as it should...</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2>gw1.armplc#show 
users<BR>    Line       
User       
Host(s)              
Idle       Location<BR>*  2 vty 
0     admin      
idle                 
00:00:00 admin1.win.net</FONT></DIV>
<DIV><FONT face="Courier New" color=#ff0000></FONT> </DIV>
<DIV><FONT size=2><FONT face="Courier New" color=#ff0000>  
Interface    
User               
Mode         
Idle     Peer Address<BR>  
Vi2.1        K1.LXFU.396853..SC 
PPPoE        00:09:01 216.24.35.57<BR>  
Vi2.2        K1.LXFU.396865..SC 
PPPoE        00:09:01 216.24.35.68<BR>  
Vi4          </FONT><A 
href="mailto:quickcash@win.net"><FONT face="Courier New" 
color=#ff0000>quickcash@win.net</FONT></A><FONT face="Courier New" 
color=#ff0000>  PPPoE        
00:02:10<BR>  Vi5          
</FONT><A href="mailto:quickcash@win.net"><FONT face="Courier New" 
color=#ff0000>quickcash@win.net</FONT></A><FONT face="Courier New" 
color=#ff0000>  MLP Bundle   00:02:10 
216.24.35.11</FONT></FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>From the 7206 the link is terminated on, everything 
still works. 216.24.35.11 and 216.24.2.89 can still be pinged successfully. From 
the outside router, the route is still in OSPF, but pings to 
216.24.35.11 and 216.24.2.89 now fail, and nothing appears in "debug ip 
icmp" on the 216.24.35.11 router, indicating the packets were never routed 
down the link link at all. traceroute from the outside router shows that the 
packets were sent to the 7206, but it then did not send the packets on to the 
216.24.35.11 router. </FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2>core-gw1.noc#traceroute 
216.24.2.89</FONT></DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2>Type escape sequence to 
abort.<BR>Tracing the route to 216-24-2-89.ip.win.net (216.24.2.89)</FONT></DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#ff0000 size=2>  1 
s3-0.gw1.armplc.win.net (216.24.28.246) 0 msec 0 msec 4 msec<BR>  2  
*  *  *<BR>  3  *  *  *<BR>  4  *  
*  *<BR>  5  *  *  *<BR>  6  *  *  
*<BR>  7  *  *  *<BR></FONT></DIV>
<DIV><FONT face=Arial size=2>This behavior makes no sense to me. The sum seems 
to be that when the connection to 216.24.35.11 is not part of a multilink 
bundle, everything works. When it IS part of a multilink bundle, however, the 
7206 terminating the multilink bundle can send traffic down the bundle fine, and 
knows to route traffic to 216.24.2.89 down the bundled link to 216.24.35.11, but 
refuses to route traffic from anywhere else down the link. The problem seems to 
be completely on the 7206. Perhaps I am hitting an access list or something, but 
I can see no access list that should know or care whether or not the link is in 
a multilink bundle or not, and anyway if there is an access list causing the 
problem, it's not keeping the 7206 itself from routing properly down the link, 
it's just not routing traffic from anywhere else down the link.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Here is the complete config on the 
7206....</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face="Courier New" color=#0000ff size=2>gw1.armplc#show 
run<BR>Building configuration...</FONT></DIV>
<DIV><FONT face="Courier New" color=#0000ff></FONT> </DIV>
<DIV><FONT face="Courier New" color=#0000ff size=2>Current configuration : 11250 
bytes<BR>!<BR>version 12.3<BR>service timestamps debug datetime msec<BR>service 
timestamps log datetime msec<BR>no service password-encryption<BR>!<BR>hostname 
gw1.armplc<BR>!<BR>boot-start-marker<BR>boot-end-marker<BR>!<BR>enable secret 5 
xxxxxxxxxxxxx<BR>!<BR>aaa new-model<BR>!<BR>!<BR>aaa group server radius 
WinAuthAcct<BR> server 216.24.27.48 auth-port 1812 acct-port 
1813<BR> server 216.24.27.49 auth-port 1812 acct-port 1813<BR> server 
216.24.27.201 auth-port 1645 acct-port 1646<BR> server 216.24.27.202 
auth-port 1645 acct-port 1646<BR> server 216.24.27.203 auth-port 1645 
acct-port 1646<BR> server 216.24.27.204 auth-port 1645 acct-port 
1646<BR> server 216.24.27.205 auth-port 1645 acct-port 1646<BR> server 
216.24.27.206 auth-port 1645 acct-port 1646<BR> server 216.24.27.207 
auth-port 1645 acct-port 1646<BR> server 216.24.27.208 auth-port 1645 
acct-port 1646<BR> server 216.24.27.209 auth-port 1645 acct-port 
1646<BR> server 216.24.27.200 auth-port 1645 acct-port 1646<BR>!<BR>aaa 
authentication login default local<BR>aaa authentication ppp default local group 
WinAuthAcct<BR>aaa authorization exec default local none<BR>aaa authorization 
network default local group WinAuthAcct if-authenticated<BR>aaa accounting 
delay-start<BR>aaa accounting update newinfo<BR>aaa accounting network default 
start-stop broadcast group WinAuthAcct<BR>aaa session-id common<BR>ip 
subnet-zero<BR>no ip source-route<BR>!<BR>!<BR>ip cef<BR>ip telnet 
source-interface Loopback100<BR>ip tftp source-interface Loopback100<BR>ip 
domain list win.net<BR>ip domain name win.net<BR>ip name-server 
216.24.27.3<BR>ip name-server 24.235.0.25<BR>ip name-server 
216.24.27.4<BR>!<BR>no ip bootp 
server<BR>pppoe-forwarding<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>!<BR>username 
admin secret 5 xxxxxxxxxxxxxxxxxxxxxxxxxx<BR>!<BR>!<BR>controller T3 
6/0<BR>!<BR>!<BR>bba-group pppoe global<BR> virtual-template 
1<BR>!<BR>interface Loopback100<BR> description gw1.armplc.win.net loopback 
interface<BR> ip address 216.24.30.16 255.255.255.255<BR> no ip 
redirects<BR> no ip unreachables<BR> no ip proxy-arp<BR>!<BR>interface 
FastEthernet1/0<BR> ip address 216.24.8.1 255.255.255.0<BR> duplex 
full<BR>!<BR>interface FastEthernet1/0.2<BR> encapsulation dot1Q 
2<BR> ip address 216.24.12.193 255.255.255.192<BR> pppoe enable group 
global<BR> no snmp trap link-status<BR>!<BR>interface 
FastEthernet1/0.3<BR> encapsulation dot1Q 3<BR> ip tcp adjust-mss 
1360<BR> pppoe enable group global1<BR> no snmp trap 
link-status<BR>!<BR>interface FastEthernet1/0.16<BR> encapsulation dot1Q 
16<BR> no snmp trap link-status<BR>!<BR>interface 
FastEthernet1/0.17<BR> encapsulation dot1Q 17<BR> no snmp trap 
link-status<BR>!<BR>interface FastEthernet2/0<BR> no ip 
address<BR> shutdown<BR> duplex half<BR>!<BR>interface 
Serial3/0<BR> description Armory Place CO to Heyburn<BR> bandwidth 
44210<BR> ip address 216.24.28.246 255.255.255.252<BR> ip route-cache 
flow<BR> dsu bandwidth 44210<BR> framing c-bit<BR> cablelength 
50<BR> serial restart-delay 0<BR> no cdp enable<BR>!<BR>interface 
Serial3/1<BR> no ip address<BR> shutdown<BR> dsu bandwidth 
44210<BR> framing c-bit<BR> cablelength 10<BR> serial 
restart-delay 0<BR>!<BR>interface Serial4/0<BR> no ip 
address<BR> shutdown<BR> dsu bandwidth 44210<BR> framing 
c-bit<BR> cablelength 10<BR> serial restart-delay 0<BR>!<BR>interface 
ATM5/0<BR> no ip address<BR> shutdown<BR> no atm 
ilmi-keepalive<BR>!<BR>interface Virtual-Template1<BR> ip unnumbered 
FastEthernet1/0.2<BR> ip tcp adjust-mss 1360<BR> peer default ip 
address pool pppoepool<BR> ppp authentication pap chap<BR>!<BR>interface 
Virtual-TokenRing2<BR> no ip address<BR> ring-speed 16<BR>!<BR>router 
ospf 5150<BR> log-adjacency-changes<BR> area 0 authentication 
message-digest<BR> summary-address 216.24.9.0 
255.255.255.128<BR> redistribute connected subnets route-map 
ospf-redistrib<BR> redistribute static subnets route-map 
ospf-redistrib<BR> passive-interface default<BR> no passive-interface 
FastEthernet1/0<BR> no passive-interface Serial3/0<BR> no 
passive-interface Loopback100<BR> network 24.235.0.0 0.0.31.255 area 
0<BR> network 216.24.0.0 0.0.63.255 area 0<BR>!<BR>ip local pool pppoepool 
216.24.12.100 216.24.12.180<BR>ip classless<BR>ip route 0.0.0.0 0.0.0.0 
Serial3/0<BR>ip route 216.24.2.88 255.255.255.248 216.24.35.11<BR>no ip http 
server<BR>!<BR>!<BR>!<BR>ip access-list standard allow-our-nets<BR> permit 
216.24.0.0 0.0.63.255<BR> permit 24.235.0.0 0.0.31.255<BR>!<BR>ip 
access-list extended in-block-all-smtp-nb<BR> deny   tcp any any 
eq smtp log-input<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended in-block-nb<BR> remark -- Same as 
out-block-nb<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended in-block-smtp-nb<BR> permit tcp any 
216.24.27.0 0.0.0.255 eq smtp<BR> deny   tcp any any eq smtp 
log-input<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended in-dangerously-allow-all<BR> permit 
ip any any<BR>ip access-list extended in-permitlog-smtp<BR> remark -- This 
one is used to see who we need to not apply blocksmtp to.<BR> remark -- It 
is functionally identical to in-block-nb.<BR> permit tcp any 216.24.27.0 
0.0.0.255 eq smtp<BR> permit tcp any any eq smtp syn 
log-input<BR> permit tcp any any eq smtp<BR> deny   tcp any 
any range 135 139 log-input<BR> permit udp any eq netbios-ns host 
216.24.27.3 eq domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended 
out-block-all-smtp-nb<BR> deny   tcp any eq smtp any 
log-input<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended out-block-nb<BR> remark -- Same as 
in-block-nb<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended out-block-smtp-nb<BR> permit tcp 
216.24.27.0 0.0.0.255 eq smtp any<BR> deny   tcp any eq smtp any 
log-input<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip access-list extended out-dangerously-allow-all<BR> permit 
ip any any<BR>ip access-list extended out-permitlog-smtp<BR> permit tcp any 
216.24.27.0 0.0.0.255 eq smtp<BR> permit tcp any any eq smtp 
log-input<BR> deny   tcp any any range 135 139 
log-input<BR> permit udp any eq netbios-ns host 216.24.27.3 eq 
domain<BR> permit udp any eq netbios-ns host 216.24.27.4 eq 
domain<BR> permit udp any eq netbios-ns host 199.120.154.17 eq 
domain<BR> permit udp host 216.24.27.3 eq domain any eq 
netbios-ns<BR> permit udp host 216.24.27.4 eq domain any eq 
netbios-ns<BR> permit udp host 199.120.154.17 eq domain any eq 
netbios-ns<BR> deny   udp any any eq 
netbios-ns<BR> deny   udp any any range 135 netbios-ss 
log-input<BR> deny   tcp any any eq 445 
log-input<BR> deny   udp any any eq 445 log-input<BR> permit 
ip any any<BR>ip radius source-interface Loopback100<BR>logging source-interface 
Loopback100<BR>!<BR>route-map ospf-redistrib permit 10<BR> match ip address 
allow-our-nets<BR>!<BR>snmp-server trap-source Loopback100<BR>!<BR>radius-server 
attribute nas-port format c<BR>radius-server dead-criteria tries 
2<BR>radius-server host 216.24.27.201 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.202 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.203 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.204 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.205 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.206 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.207 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.208 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.209 auth-port 1645 acct-port 
1646<BR>radius-server host 216.24.27.200 auth-port 1645 acct-port 
1646<BR>radius-server retry method reorder<BR>radius-server transaction 
max-tries 3<BR>radius-server retransmit 0<BR>radius-server timeout 
3<BR>radius-server deadtime 2<BR>radius-server key xxxxxxxxxxx<BR>radius-server 
vsa send accounting<BR>radius-server vsa send 
authentication<BR>!<BR>!<BR>!<BR>!<BR>gatekeeper<BR> shutdown<BR>!<BR>!<BR>line 
con 0<BR> stopbits 1<BR>line aux 0<BR> stopbits 1<BR>line vty 0 
4<BR> exec-timeout 60 0<BR> logging synchronous<BR> transport 
preferred none<BR> transport input telnet<BR>!<BR>!<BR>end</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Seriously, it wouldn't surprise me at all if I'm 
just overlooking something simple and obvious here, but I'm stalled on what 
could be happening here. Any insights anyone can offer would be hugely 
appreciated.</DIV></FONT>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>--<BR>"In Lancre we have what I suppose you'd call 
a constitutional monarchy if we had a constitution. What this means is this: 
there is only one king and more'n 500 subjects, and they all work every day at 
jobs which mostly involve sharp things. It's one of those lessons that are so 
obvious they don't have to be 
taught."<BR>          -- Terry 
Pratchett, "Nanny Ogg's Cookbook"<BR></FONT></DIV></BODY></HTML>