PPP PAP-Authentifizierung: Einseitige Konfiguration führt zu Link-Fehlern

PPP (Point-to-Point Protocol) erfordert gegenseitige Authentifizierung – beide Enden der seriellen Verbindung müssen einander authentisieren, damit die Verbindung zustande kommt (LCP Open State).

PAP (Password Authentication Protocol) sendet Anmeldeinformationen im Klartext (2-Wege-Handshake: Authenticate-Request → Authenticate-Ack/Nak). Wenn PAP auf nur einem Ende konfiguriert ist:

• Die konfigurierende Seite sendet Authenticate-Request.
• Die Gegenseite, die PAP nicht konfiguriert hat, kann es nicht verarbeiten – behandelt es als unbekanntes Protokoll oder ignoriert es.
• Kein Authenticate-Ack wird zurückgesendet.
• Authentifizierung schlägt fehl → LCP schließt → Verbindung geht down.

Lösung

• Konfigurieren Sie PAP (oder besser CHAP/EAP) auf beiden Routern.
• Sorgen Sie für passende Benutzernamen/Passwörter.
• Überprüfen Sie mit debug ppp authentication und show interface.

CHAP (Challenge-Handshake Authentication Protocol) wird bevorzugt – verwendet 3-Wege-Handshake mit gehashtem Challenge, periodische Re-Authentifizierung, keine Klartext-Passwörter.