Vue d'ensemble et méthodes de dépannage PPPoE

WAN >

PPPoE Vue d'ensemble et méthodes de dépannage

L'utilisation du routeur Vigor pour créer une connexion PPPoE afin d'accéder à Internet est courante. Cet article illustre les 6 étapes du processus que le routeur Vigor utilise pour établir une connexion PPPoE. Nous pouvons capturer des paquets WAN pour nous aider à résoudre les problèmes de connexion PPPoE que nous pourrions rencontrer.

Étape 1 : création de la session PPPoED

Le routeur Vigor agit en tant que client PPPoE et envoie un paquet PADI pour initialiser la session PPPoED.

Après avoir reçu le PADI, le serveur PPP répond par un PADO.

Une fois le PADO reçu, le client PPPoE (le routeur Vigor) enverra un PADR, puis le serveur répondra avec un PADS.

La session PPPoED est créée après la réception des paquets PADS.

Le serveur PPP fournira l'ID de session PPPoE dans les paquets PADS et toutes les étapes suivantes telles que la configuration LCP, l'authentification et IPCP utiliseront cet ID de session PPPoED.

À cette étape, nous pourrions rencontrer un problème consistant à ne pas recevoir de PADO du serveur PPP. Cela pourrait être dû aux raisons suivantes :

• Le WAN VLAN ID est incorrect, donc le serveur PPP de l'ISP n'enregistrera ou ne répondra pas aux paquets PADI.
• Le client peut configurer un nom de service dans la page de configuration PPPoE qui fera en sorte que le routeur envoie des paquets PADI avec AC-name. Cependant, certains serveurs PPP n'autorisent pas les paquets PADI contenant AC-Name.

Lorsque le client ou le serveur PPPoE souhaite mettre fin à la session PPPoED, ils enverront un PADT (Terminate) avec cet ID de session PPPoED.

Étape 2 : négociation LCP configuration

Le client et le serveur PPPoE échangeront des demandes de configuration LCP pour négocier MRU, numéro magique et protocole d'authentification. Le client et le serveur doivent confirmer mutuellement avant de passer à l'étape suivante.

Étape 3 : authentification PAP ou CHAP

Le client PPPoE enverra un nom d'utilisateur et un mot de passe au serveur pour vérification, puis le serveur répondra par un paquet Ack ou Nak en fonction du résultat de l'authentification. Si le serveur ne répond pas avec un Ack, cela signifie que le nom d'utilisateur ou le mot de passe est incorrect. Nous pouvons demander à l'utilisateur de confirmer les informations d'identification.

Étape 4 : négociation CCP

Certains serveurs ou clients peuvent envoyer des paquets CCP pour négocier le protocole de compression afin de chiffrer l'en-tête PPP. Le routeur Vigor ne renvoie pas de paquets CCP lors de la création d'une connexion PPPoE.

Étape 5 : négociation IPCP

Le client et le serveur échangeront des paquets IPCP pour négocier l'IP, l'adresse IP du serveur DNS, etc. Le processus se terminera après que le client et le serveur auront confirmé mutuellement les demandes. Il est normal qu'ils négocient plusieurs fois avant de terminer avec une réponse IPCP ACK du serveur.

Étape 6 : LCP echo request / LCP echo reply

Après l'établissement de la connexion PPPoE, le client et le serveur peuvent envoyer des requêtes LCP Echo pour vérifier si le partenaire est toujours actif. Le routeur Vigor enverra une LCP Echo-Request lorsqu'il détecte que la connexion est inactive. À l'inverse, le routeur ne renvoie pas de LCP Echo-Request lorsque des données passent par la connexion.

Si le serveur PPP ne répond pas à deux reprises aux requêtes LACP Echo, le routeur Vigor enverra une demande d'arrêt LCP Terminate-Request pour mettre fin à la session PPPoE. Si le serveur PPP ne répond pas trois fois à cette demande de terminaison LCP, le routeur Vigor renvoie un PADT pour fermer la connexion.

Que pouvons-nous faire pour dépanner les problèmes de connexion WAN PPPoE ?

• Vérifier d'abord la connectivité physique.
• Capturer des paquets WAN pour vérifier à quelle étape la connexion est interrompue et suivre cet article pour le dépannage.

Si aucune des méthodes ci-dessus ne résout votre problème de connexion PPPoE, veuillez fournir les informations suivantes au support Draytek pour une investigation plus approfondie :

• Nom du modèle et version du firmware.
• WAN Syslog et paquets capturés.

Captures d'écran