>> Всё работает, всё пингуется. Николай, спасибо большое. С меня пиво.
>> Остался вопрос, как трафик зашифровать? Почему я могу подключиться только если снять
>> галочку "требуется шифрование данных"?
>> На Trendnet маршрутизаторе данные шифровались.
>> Всё разобралася. На virtual-template1 добавил ppp enc mppe auto
> Можно аналогично построить под Microsoft L2TP tunnel но нафига заморачиваться :) я
> привел наиболее простой и распостраненный вариант.

В данный момент меня всё устраивает, т.е. я заменил полностью Trendnet маршрутизатор и теперь нет необходимости беспокоить ген. директора и ехать к нему домой.
Меня ещё интересует такая вещь, как DHCP. Планирую подключить к этой циске настоящую локальную сеть, а не та что сейчас поключена, фактически это сервера со второй сетевой и имеющие альтернативные адреса, отличные от адресации сети предприятия (так надёжней было).
В связи с этим, меня интересует вопрос - почему Vlan1 раздает адреса из своей сети? Т.е. сепрвер получил автоматом адрес 192.168.5.8, хотя я его исключил. А клиенты VPN исправно получают адреса начиная с 192.168.5.11...

no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.5.1 192.168.5.10
!
ip dhcp pool DHCP-home
   network 192.168.5.0 255.255.255.0
   default-router 192.168.5.11
   dns-server 192.168.5.50