спасибо "Vaso..." за хороший совет...
если б я знал об этой технологии достаточно, то наверно не полез бы за советом сюда...
вообще с vpn раньше не работал...умел nat настроить и прочие мелочи но не более того.
в сети есть центральный 2851, он смотрит в интернет одним концом.два филиала смотрят в инет простенькими vpn-роутерами, с ними шас и подняты IPSec-туннели, они ручками прописаны на 2851, сейчас планируется поставить в еще два филиала по 1800 и в еще один простенький роутер-то есть в перспективе добавится два gre и один IPSec+в перспективе еще 3-4 офиса-филиала подсядут... вот и встала задача vpn-сервер развернуть, но без выделения под эти нужды raduis-сервера, а построить vpn-сервер средствами именно и только 2851 (весьма не дешевой...). возможно ли это вообще?-когда роль vpn-сервера возьмет на себя 2851?

или если можно хотя бы ссылки, где про это можно прочитать, литературы по данной тематике я не много нашел, в основном на eng и заплатить предлагают...

заранее всем благодарен.