Исходное сообщение
"VPN 2871 & 871 без привязки к маршрутам. Не получается!" Отправлено pavel2084, 24-Июл-09 13:05
Я дико извеняюсь но в конфиге 2821 некая каша... Я так понимаю что у вас PPTP сервер, и поверх PPTP вы хотите гонять IPSec, причем одна криптомапа на PPTP клиентов и на IPSec до 871... Если судить по конфигу 871 то там после того как вы убрали криптомапу с тоннель интерфейса ваш IPSec должен был подняться, но скорее всего он, не поднимается из-за каши в криптомапе на 2821... Предлагаю следующий вариант, оставить тоннели, но перевести эти тоннели из режима gre в режим IPSec, и использовать не криптомапы а IPSec профили защиты тоннеля. Примеры я уже приводил, но не поленюсь привести их снова 1. http://www.iplogic.nl/ipsec-over-gre-part-ii/ 2. http://dreamcatcher.ru/cisco/004_vti.html Удачи.