https://opennet.ru/openforum/vsluhforumID6/21718.html Добрый день.<br><br>Добрый день.<br>Есть cisco. Gi0/2 - провайдер, Gi0/0 - LAN.<br>Надо настроить VPN, чтобы клиенты могли входить в локалку.<br>IP LAN - 10.0.0.0<br>IP VPN - 10.100.1.0<br>Вот часть конфига: <br><br>-- cut--<br>version 15.0<br>aaa new-model<br>!<br>aaa authentication login userauth local<br>aaa authorization network groupauthor local <br>!<br>aaa session-id common<br>!<br>username test password XXXXXXXXXX<br>!<br>crypto isakmp policy 1<br>encr 3des<br>hash md5<br>authentication pre-share<br>group 2<br>crypto isakmp key KEYXXX address 0.0.0.0 0.0.0.0<br>!<br>crypto isakmp client configuration group MobVPN<br>key KEYXXX<br>dns 10.0.0.2<br>pool MobVPN_Pool<br>acl MobVPN<br>netmask 255.255.255.0<br>!<br>!<br>crypto ipsec transform-set Trans-MobVPN esp-3des esp-md5-hmac <br>!<br>crypto dynamic-map MapVPN 1<br>set transform-set Trans-MobVPN <br>reverse-route<br>!<br>!<br>crypto map MobVPN_Map client authentication list userauth<br>crypto map MobVPN_Map isakmp authorization list groupauthor<br>crypto map MobVPN_Map client configuration address respond<br>crypto map MobVPN_Map 1 ipsec-is https://opennet.ru/openforum/vsluhforumID6/21718.html#1 Thu, 07 Oct 2010 20:39:32 GMT В "Анти..." ответил....<br>