Cisco router PPPoA configuratie (XS4all)

In onderstaande configuratie worden zowel PAP als CHAP gebruikt voor de aanmelding bij de provider. XS4All maakt alleen gebruik van PAP, om de configuratie makkelijker toe te passen voor andere providers is in dit voorbeeld ook CHAP ingesteld.
Vervang xxxxxxxx@xs4all.nl en yyyyyyyy voor de toegangscode en het wachtwaar die door de provider zijn opgegeven.
description $FW_OUTSIDE$ ip address negotiated ip access-group 101 in no ip unreachables ip mtu 1492 ip flow ingress ip flow egress ip nat outside ip inspect SDM_LOW out ip virtual-reassembly encapsulation ppp ip tcp adjust-mss 1452 dialer pool 1 dialer remote-name redback dialer-group 1 ppp authentication chap pap callin ppp chap hostname xxxxxxxx@xs4all.nl ppp chap password 0 yyyyyyyy ppp pap sent-username xxxxxxxx@xs4all.nl password 0 yyyyyyyy no cdp enable crypto map cm-cryptomap hold-queue 224 in
ip access-group 101 in
De access-group 101 gebruiken we om aan te geven welk verkeer vanaf het internet we toegang willen geven. Voor verkeer wat terugkomt van het internet n.a.v. een verzoek vanaf het interne netwerk (zoals een internetpagina die wordt bezocht door een gebruiker) wordt door het commando permit tcp any host 83.161.194.189 established geregeld.
ip access-group 101 in access-list 101 remark SDM_ACL Category=1 access-list 101 remark hosted services- trafic incomming from inet on Dialer1 access-list 101 remark DNS port 53 gets translated as: domain access-list 101 permit tcp any any eq smtp access-list 101 permit tcp any any eq pop3 access-list 101 permit tcp any any eq ftp access-list 101 permit tcp any any eq www access-list 101 remark tcp any any eq domain access-list 101 permit udp any any eq domain access-list 101 permit tcp any any eq 443 access-list 101 permit tcp any any eq 3389 access-list 101 remark ntp answer returning to router access-list 101 permit udp any host 83.161.194.189 eq ntp access-list 101 remark ipv6 tunnel access-list 101 permit 41 host 194.109.5.241 host 83.161.194.189 access-list 101 remark allowed VPN client trafic access-list 101 permit gre any any log access-list 101 remark other allowed trafic access-list 101 permit icmp any any echo-reply access-list 101 permit icmp any any time-exceeded access-list 101 permit icmp any any unreachable access-list 101 remark allow returning NAT trafic access-list 101 permit tcp any host 83.161.194.189 established access-list 101 remark drop unknown port numbers without logging access-list 101 deny tcp any any range 1024 65535 access-list 101 deny udp any any range 1024 65535 access-list 101 remark log remaining traffic access-list 101 deny ip any any log