>>надо настроить VPN между кисками!
>>дайте пожалуйста ссылки на доки или реальный конфиг
>>у меня cisco 1760 на обеих концах, PPPoE соединяет их
>
>
>Тут почитай http://faq-cisco.ru/page.php?id=3

конфиг сделал таким же как и там описано. пинги идут
но есть одно но, когда я отключаю crypto map на интрефейсах то пинги все равно идут, т.е. cryptomap-ы не идут!
в чем трабла?

1 маршрутизатор 192.168.100.1 (внешний ip), 10.10.10.10 (тунельный), 192.168.111.1(интерфейс внутр сети)

2 маршрутизатор 192.168.100.2 (внешний ip), 10.10.10.20 (тунельный), 192.168.222.1(интерфейс внутр сети)

так вот пинги от 192.168.111.2 (машина с 1-ой лок сети) идут на 192.168.222.2(машина с 1-ой лок сети) даже когда я убираю crypto map с интерфейсов!

вот конфиги (на другом конце аналогично, кроме ip ):

!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname vpn_client
!
enable secret 5 $1$V002$ob3Gy2dbs.ykvXyn4VAKg0
!
username vty password 0 vty
ip subnet-zero
!
no ip domain lookup
!
!
voice call carrier capacity active
!
crypto isakmp policy 10
authentication pre-share
crypto isakmp key tunnel_kafc address 192.168.10.1
!
!
crypto ipsec transform-set VPN esp-des esp-md5-hmac
mode transport
!
crypto map kafc_vpn 10 ipsec-isakmp
set peer 192.168.10.1
set transform-set VPN
match address 102
!
!
interface Tunnel0
ip address 10.10.10.20 255.255.255.0
tunnel source FastEthernet0/0
tunnel destination 192.168.100.1
crypto map kafc_vpn
!
interface FastEthernet0/0
ip address 192.168.222.1 255.255.255.0 secondary
ip address 192.168.100.2 255.255.255.0
speed auto
crypto map kafc_vpn
!
ip classless
ip route 192.168.111.0 255.255.255.0 10.10.10.10
no ip http server
!
access-list 102 permit gre 192.168.222.0 0.0.0.255 192.168.111.0 0.0.0.255
!
call rsvp-sync
!
dial-peer cor custom
!
end