<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;"><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Hello,</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">our ADSL customers tries to connect to our l2tp server:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: handle_avps:  don't know how to handle atribute 110.</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: control_finish: Peer requested tunnel 56988 twice, ignoring second one.</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: handle_avps:  don't know how to handle atribute 105.</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: control_finish: Connection closed to <IP of Cisco router>, port 1701 (Tunnel auth failed for ipsec01), Local: 51333, Remote: 56988</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: Can not find tunnel 51333 (refhim=0)</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 20:47:56 ipsec01 xl2tpd[3203]: network_thread: unable to find call or tunnel to handle packet.  call = 0, tunnel = 51333 Dumping.</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">It seems, that the tunnels does not come up.</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Trace on Cisco LAC:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:58:57.975 CET: VPDN failure cause: received Result 2, Error 6,</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">existing Authentication failed</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:58:59.335 CET: VPDN CALL [uid:876]: Requesting connection</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:58:59.335 CET: VPDN CALL [uid:876]: Call request sent</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:58:59.335 CET: VPDN MGR [uid:876]: Initiating compulsory</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">connection to <ip></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:59:01.355 CET: VPDN MGR [uid:876]: Fail to forward</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"><user></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:59:01.355 CET: VPDN MGR [uid:876]: accounting stop sent</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:59:01.355 CET: VPDN CALL [uid:876]: Connection failed</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Jan 11 16:59:01.355 CET: VPDN CALL [uid:876]: Free request</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">--</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">For reference:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">xl2tpd.conf:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">[global]</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ipsec saref = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">listen-addr = 217.69.89.90</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">[lns default]</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ip range = <range></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">local ip = <local ip></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">require authentication = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">require chap = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">require pap = no</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">refuse authentication = no</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">refuse chap = no</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">refuse pap = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">name = ipsec01</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ppp debug = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">length bit = yes</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">pppoptfile = /etc/ppp/options.xl2tpd</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">l2tp-secrets:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"># Secrets for authenticating l2tp tunnels</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"># us    them    secret</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"># *             marko blah2</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"># zeus          marko   blah</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"># *     *       interop</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">*       *       <secret></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">--</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">options.xl2tpd:</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ipcp-accept-local</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ipcp-accept-remote</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ms-dns <ns01></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">ms-dns <ns02></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">noccp</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">auth</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">crtscts</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">idle 1800</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">mtu 1200</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">mru 1200</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">nodefaultroute</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">debug</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">lock</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">proxyarp</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">connect-delay 5000</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">plugin radius.so</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;"></div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;">Has anyone a hint how to fix this?</div><div style="margin: 0px; font-size: 13px; font-family: Menlo; min-height: 15px;"><br></div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Best Regards</div><div style="margin: 0px; font-size: 13px; font-family: Menlo;">Philipp</div></body></html>