Приветствую.

Возникла задача соединить по vpn туннелю удаленную точку (с виндовой машиной) и головной офис (с cisco 871). на обеих точках интернет-концы с белыми ай-пи`шниками.

все настроил, но виндовая машина при подключении vpn говорит "ошибка 800. не удалось создать vpn подключение. сервер недоступен или заданы неверные параметры безопасности"

Конфиг Циски:
----------------------------------------
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname xxx
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxx
!
aaa new-model
!
!
!
aaa session-id common
!
resource policy
!
ip subnet-zero
ip cef
!
!
ip name-server xxx
ip name-server zzz
!
!
!
bridge irb
!
!
interface Tunnel0
ip address 10.10.10.1 255.255.255.252
ip tcp adjust-mss 1440
tunnel source FastEthernet4
tunnel destination (ip виндовой машины)
tunnel mode ipip
tunnel path-mtu-discovery
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address (ip циски) 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no cdp enable
!
interface Vlan1
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
ip default-gateway (ip цисковского шлюза)
ip classless
ip route 0.0.0.0 0.0.0.0 (ip цисковского шлюза)
ip route 192.168.1.0 255.255.255.0 10.10.10.2
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet4 overload
ip dns server
ip dns spoofing
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
!
line con 0
no modem enable
line aux 0
line vty 0 4
login ctrlc-disable
!
scheduler max-task-time 5000
end
-----------------------------------------

в винде создал vpn подключение (с необязательным шифрованием и разрешенными всеми протоколами), для vpn присвоил ip 10.10.10.2

что делать? Может ли винда впринципе подключиться к 871? или есть ли виндовые циско-клиенты у 871 модели.

Кто подскажет - заранее спасибо.

• vpn между windows и cisco 871,CrAzOiD, 12:42 , 13-Мрт-08

>interface Tunnel0
> ip address 10.10.10.1 255.255.255.252
> ip tcp adjust-mss 1440
> tunnel source FastEthernet4
> tunnel destination (ip виндовой машины)
> tunnel mode ipip
> tunnel path-mtu-discovery

Это вы совсем не то настраиваете
Как туннель со стороны винды поднимаете?

>в винде создал vpn подключение (с необязательным шифрованием и разрешенными всеми протоколами),
>для vpn присвоил ip 10.10.10.2

винда разные VPN поддерживает: l2tp и pptp
но по сути кошку вы не настроили

>что делать? Может ли винда впринципе подключиться к 871? или есть ли
>виндовые циско-клиенты у 871 модели.

Настраивать циску
Тут примеров масса
копайте в сторону pptp server на кошке и встроенный vpn клиент на винде
либо EazyVPN на циске и Cisco VPN Client на винде