Исходное сообщение
"PPTP на ASA 5505" Отправлено DimonW, 21-Авг-09 13:14
Добрый день , возникла проблема такого типа: необходимо с наружи попадать в локалку через VPN для наглядности вот . [URL=http://img228.imageshack.us/i/pixpptp02.gif/][IMG&... никак не могу найти  точной инфы есть ли на данном агрегате GRE тунелирование , кто то пишет что нету и заморачиваются с IPSec / кто то поднимает VPN на Сisco подгружая юзерров по радиусу . перечитал кучу хелпов,уже и так и эдак, а авторизацию клиенты на VPN serv. не проходят вроде и статику прописал и GRE тунель а никак . может у меня где ошибка или все же GRE ASA не поддерживает ? за ранее спасибо, надеюсь кто то поможет. вот конфиг Conf: ASA Version 7.2(3) ! hostname gateway domain-name asa ! interface Vlan1 nameif inside security-level 100 ip address 10.10.1.1 255.255.255.0 ! interface Vlan3 nameif outside security-level 0 ip address 192.168.201.1 255.255.255.0 ! interface Ethernet0/0 switchport access vlan 3 ! interface Ethernet0/1 ! access-list TEST extended permit ip any any log access-list IN extended permit tcp any any log access-list IN extended permit gre any 10.10.1.10 log pager lines 24 logging enable logging timestamp logging standby logging asdm-buffer-size 512 logging monitor debugging logging buffered debugging logging trap debugging logging history debugging logging asdm debugging mtu inside 1500 mtu outside 1500 icmp unreachable rate-limit 1 burst-size 1 asdm image disk0:/asdm-523.bin no asdm history enable arp timeout 14400 global (outside) 2 interface nat (inside) 2 access-list TEST static (inside,outside) tcp interface pptp 10.10.1.10 pptp netmask 255.255.255.255 access-group IN in interface outside route outside 0.0.0.0 0.0.0.0 192.168.201.2 1 timeout xlate 3:00:00 timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 icmp 0:00:02 timeout sunrpc 0:10:00 h323 0:05:00 h225 1:00:00 mgcp 0:05:00 mgcp-pat 0:05:00 timeout sip 0:30:00 sip_media 0:02:00 sip-invite 0:03:00 sip-disconnect 0:02:00 timeout uauth 0:05:00 absolute aaa authentication enable console LOCAL http server enable http 192.168.1.0 255.255.255.0 inside no snmp-server location no snmp-server contact snmp-server enable traps snmp authentication linkup linkdown coldstart telnet 10.10.1.0 255.255.255.0 inside telnet timeout 5 ssh timeout 5 console timeout 0 ! class-map inspection_default match default-inspection-traffic ! ! policy-map type inspect dns preset_dns_map parameters   message-length maximum 512 policy-map global_policy class inspection_default   inspect dns preset_dns_map   inspect ftp   inspect h323 h225   inspect h323 ras   inspect rsh   inspect rtsp   inspect esmtp   inspect sqlnet   inspect skinny   inspect sunrpc   inspect xdmcp   inspect sip   inspect netbios   inspect tftp ! service-policy global_policy global : end