<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF">
Hi,<br>
our switching guys reported that their Cisco Nexus switches running NX-OS log that their can't reach the tacacs servers. This is what the troubleshooting brought up:<br>
<br>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">2013 Oct 11 08:47:37.061 sgv20s %TACACS-3-TACACS_ERROR_MESSAGE: All servers failed to respond</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">149) Event:E_MTS_TX, length:60, at 60683 usecs after Fri Oct 11 08:47:37 2013</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; [RSP] Opc:MTS_OPC_TACACS_AAA_REQ(8421), Id:0X0A287795, Ret:SUCCESS</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; Src:0x00000501/112, Dst:0x00000501/111, Flags:None</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; HA_SEQNO:0X00000000, RRtoken:0x0A287778, Sync:UNKNOWN, Payloadsize:26</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; Payload: &nbsp; &nbsp;</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; 0x0000: &nbsp;01 03 01 00 3b a2 66 be 00 00 00 00 00 02 00 00&nbsp;</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp;</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">150) Event:E_MTS_RX, length:60, at 46447 usecs after Fri Oct 11 08:47:37 2013</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; [REQ] Opc:MTS_OPC_TACACS_AAA_REQ(8421), Id:0X0A287778, Ret:SUCCESS</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; Src:0x00000501/111, Dst:0x00000501/0, Flags:None</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; HA_SEQNO:0X00000000, RRtoken:0x0A287778, Sync:UNKNOWN, Payloadsize:371</span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; color:black">&nbsp; &nbsp; Payload: &nbsp; &nbsp;</span></p>
</div>
<span style="font-size:10.5pt; color:black">&nbsp; &nbsp; 0x0000: &nbsp;01 03 0c 00 00 00 00 00 00 00 00 00 00 00 02 00
</span><br>
<br>
<br>
According to Cisco the accounting responses from Radiator (version 4.11 with patches revision 1.1530) contain errors:<br>
<br>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">Accounting Statistics</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp;
</span><span style="font-size:10.5pt; font-family:Consolas; color:red">failed transactions: 1865</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; successful transactions: 0</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; requests sent: 1865</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; requests timed out: 4</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; responses with no matching requests: 0</span><span style="color:black"></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; responses not processed: 0</span><span style="color:black"></span></p>
</div>
<span style="font-size:10.5pt; font-family:Consolas; color:black">&nbsp; &nbsp; &nbsp; &nbsp; </span>
<span style="font-size:10.5pt; font-family:Consolas; color:red">responses containing errors: 1861</span><br>
<br>
<br>
Did someone else notice these problems? Authentication works without any problems.<br>
<br>
<div class="moz-signature">-- <br>
Best regards, Alexander Hartmaier<br>
<br>
T-Systems Austria GesmbH<br>
TSS Security Services<br>
Network Security &amp; Monitoring Engineer<br>
<br>
phone: &#43;43(0)57057-4320<br>
fax: &#43;43(0)57057-954320<br>
<br>
</div>
<br>
<font face="Verdana" color="Purple" size="2"><br>
*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*<br>
T-Systems Austria GesmbH Rennweg 97-99, 1030 Wien<br>
Handelsgericht Wien, FN 79340b<br>
*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*<br>
Notice: This e-mail contains information that is confidential and may be privileged.<br>
If you are not the intended recipient, please notify the sender and then<br>
delete this e-mail immediately.<br>
*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*&quot;*<br>
</font>
</body>
</html>