Hola Fernando:

Revisando tu pregunta, veo que es necesario obtener un trazado además de verificar a nivel del chargin si este usuario está haciendo match en la rulbase que estas declarando dentro del APN que estas definiendo ya que en el mensaje del log que publicaste menciona que tiene un "Error de Autentificación con el Chargin". Lo que te recomiendo es hacer una prueba y tomar la siguiente información.

1. Abrir 2 sesiones. En cada una de tus sesión ssh activar la captura de la información que aparece en pantalla (loggin)antes de iniciar la prueba

2. En una de las sesiones ejecuta el siguiente comando: monitor subscriber msisdn <# MSISDN>

Este comando lo tiene que ejecutar antes de correr la prueba, en pantalla te mostrara varias opciones para activar en el trazado te recomiendo actives las siguientes: 34, 35, 19 y a. Al momento que las activas deben aparecer en pantalla como (ON), además puedes incrementar el verbose hasta 3 presionando la tecla "+" 3 veces.

3. En la otra sesión debes ejecutar el siguiente comando al momento que actives en tu terminal el attache y PDP request (navegues en tu terminal). Este comando toma una foto de la sesión activa hacia el chargin por lo que probablemente como no se está autentificando bien, probablemente no muestre algo en pantalla pero vamos a intentar obtener la mayor información posible. El comando que tienes que correr es:

show active-charging sessions full username <#MSISDN>@

La intención de obtener esta información es el poder tener más herramientas para poder hacer el análisis y saber por qué se están rechazando las sesiones y hacer un poco más fácil la solución a tu problema.

Sé que por este medio es un poco más difícil es poder darte una respuesta, por lo que te recomiendo que abras un caso con nosotros en la página de www.cisco.com en la sección de "support" ahí tienes la opción de abrir un caso con Mobile wireless ASR5000 y darte un soporte más personalizado y directo.