Problema com VPN via pppoe

[RMatias]

Bom dia amigos,

tenho ASR 1006 como pppoe server, vpn dos clientes não conecta via pppoe quando coloco ip statico sem pppoe a vpn conecta normalmente.

alguma solução

[Daniel Vieceli]

Olá tudo bem?

Realiza a seguinte configuração:

no ip nat service pptp

no ip nat service gatekeeper

Após isso veja se normaliza.

Daniel Vieceli

[RMatias]

bom tarde parceiro o pior que ja esta assim a configuração 

ip nat settings mode cgn
no ip nat settings support mapping outside
ip nat translation max-entries 2512000
no ip nat service pptp
no ip nat service gatekeeper

o usuario pppoe atribui ip valido no pppoe mas a vpn não passa, e com ip fixo sem pppoe direto na interface passa normal

[Fernando Almondes]

Bom dia, amigo estou com o mesmo problema em um ASR 1004, você conseguiu resolver?

Cliente conecta VPN PPTP normalmente se estiver direto de uma interface, mas se estiver passando por PPPoE, não conecta, mesmo com IP válido público. 

[Geordano Arend]

Boa noite pessoal.

Estou com o mesmo problema em um ASR1002. Vocês conseguiram resolver o problema de alguma forma? Já estou com as linhas abaixo configuradas, mas também não resolveu.

no ip nat service pptp

no ip nat service gatekeeper

Alguma dica de quem tenha conseguido resolver o problema?

Geordano Arend

[Fernando Almondes]

Olá,

Aqui só foi resolvido com uma atualização de IOS, trocamos de uma IP Services para uma Enterprise.

Na versão: "adventerprisek9.03.16.10.S.155-3.S10-ext", funciona normal.

Att,
Fernando

[Daniel Vieceli]

Olá, sim é um bug no software, mesmo com os comandos não são tratados os ALG, em algumas versões.

Recomendo utilizar ultima relase disponível para dowload. 

[Geordano Arend]

Boa noite Fernando.

Estou rodando hoje na versão advipservicesk9.03.16.10.S.155-3.S10-ext.bin que acredito que seja uma versão com problema. Você saberia como posso conseguir a versão enterprise? No site não consigo baixar pois não sou partner da Cisco.

Na versão que estou rodando também acontecem alguns problemas estranhos com a função BPA do CGN. Você por acaso utiliza CGN em cima da linha ASR também?

Att,

Geordano

[Fernando Almondes]

Boa tarde @Geordano Arend,

Tudo bem?

Pode dar uma boa procurada nos serviços de compartilhamento de arquivos da internet, acredito que você possa encontrar a imagem desejada.

Sobre problemas com BPA, já tive também, acabei que passei a não usar esse recurso para o cgnat, e atualmente configuro apenas o PAP com limite de 30 IPs locais a cada 1 IP público.

Espero ter ajudado, e até a próxima.

Att,

Fernando Almondes