Cisco Cisco Packet Data Gateway (PDG)

 



 

Refer to 

 for additional information on 

RADIUS/Subscriber attributes. 

The table below lists the RADIUS and Subscriber attributes required to support IPSec for use with attribute-based L2TP 
tunneling. 

These attributes are contained in the following dictionaries: 



 

Starent 



 

Starent-835 

 

 

 

 

SN1-Tunnel-ISAKMP- Crypto-Map  tunnel l2tp crypto-map 

The name of a crypto 
map configured on the 
system. 

A salt-encrypted ASCII string 
specifying the crypto-map to use 
for this subscriber. It can be 
tagged, in which case it is 
treated as part of a tunnel group. 

SN1 -Tunnel-ISAKMP- Secret 

tunnel l2tp crypto-map 
isakmp-secret 

The pre-shared secret 
that will be used as part 
of the D-H exchange to 
negotiate an IKE SA. 

A salt-encrypted string 
specifying the IKE secret. It can 
be tagged, in which case it is 
treated as part of a tunnel group. 

 

Use the following example to modify an existing PDSN service to support compulsory L2TP tunneling on your system: 

configure 

   context ctxt_name 

      pdsn-service pdsn_svc_name 

         ppp tunnel-context lac_ctxt_name 

         ppp tunnel-type l2tp 

         end 

Notes: 



 

ctxt_name is the destination context where the PDSN service is configured. 



 

pdsn_svc_name is name of the PDSN service for which you are configuring attribute-based L2TP tunneling. 



 

lac_ctxt_name is the name of the destination context where the LAC service is located.