Autenticação PPP PAP: Configuração Unidirecional Causa Falha no Enlace

PPP (Point-to-Point Protocol) requer autenticação mútua — ambas as extremidades do enlace serial devem se autenticar mutuamente para que o enlace estabeleça (estado aberto do LCP).

PAP (Password Authentication Protocol) envia credenciais em texto claro (aperto de mão de 2 vias: Authenticate-Request → Authenticate-Ack/Nak). Se o PAP estiver configurado em apenas uma extremidade:

• O lado configurador envia Authenticate-Request.
• O lado par, sem configuração PAP, não consegue processá-lo — trata como protocolo desconhecido ou ignora.
• Nenhum Authenticate-Ack é retornado.
• A autenticação falha → LCP fecha → enlace cai.

Solução

• Configure PAP (ou preferencialmente CHAP/EAP) em ambos os roteadores.
• Garanta nomes de usuário/senhas correspondentes.
• Verifique com debug ppp authentication e show interface.

CHAP (Challenge-Handshake Authentication Protocol) é preferível — usa aperto de mão de 3 vias com desafio hashado, reautenticação periódica, sem senhas em texto claro.