https://opennet.ru/openforum/vsluhforumID6/17794.html такая ситуация: удаленные пользователи подключаются на cisco2811 через pptp на внешний интерфейс и попадают в локалку 10.1.1/24. <br><br>Как им позволить ходить в сеть 10.1.2/24, которая подключена через ipsec на тот же внешний интерфейс циски? как то надо заруливать туда трафик, что то не могу сообразить...<br>подскажите плз как сделать?<br><br>вот конфигурация интерфейсов:<br>#внешний:<br>interface FastEthernet0/0<br> description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$<br> ip address 199.0.0.99 255.255.255.248<br> ip access-group WAN-acl in<br> no ip redirects<br> no ip unreachables<br> no ip proxy-arp<br> ip inspect WAN_out_inspect out<br> ip nat outside<br> ip virtual-reassembly<br> duplex auto<br> speed auto<br> no mop enabled<br> crypto map CRY-map<br><br>#PPTP:<br>interface Virtual-Template1 <br> ip unnumbered FastEthernet0/0<br> peer default ip address pool PPTP-pool<br> no keepalive<br> ppp encrypt mppe auto<br> ppp authentication ms-chap-v2 ACS<br> ppp authorization ACS<br> ppp accounting ACS<br><br><br><br> https://opennet.ru/openforum/vsluhforumID6/17794.html#2 Thu, 11 Dec 2008 14:47:20 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;#PPTP: <br>&gt;interface Virtual-Template1 <br>&gt; ip unnumbered FastEthernet0/0 <br>&gt; peer default ip address pool PPTP-pool <br>&gt; no keepalive <br>&gt; ppp encrypt mppe auto <br>&gt; ppp authentication ms-chap-v2 ACS <br>&gt; ppp authorization ACS <br>&gt; ppp accounting ACS <br><br>У меня сделано вот так.<br><br>interface Virtual-Template1 <br> ip address 192.168.101.1 255.255.255.0<br> peer default ip address pool PPTP_POOL<br> compress mppc<br> ppp encrypt mppe 128 required<br> ppp authentication ms-chap-v2 PPTP_USERS<br><br>ip local pool PPTP_POOL 192.168.101.2 192.168.101.100<br><br>И все работает.<br><br><br> https://opennet.ru/openforum/vsluhforumID6/17794.html#1 Thu, 11 Dec 2008 08:08:34 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;#PPTP: <br>&gt;interface Virtual-Template1 <br>&gt; ip unnumbered FastEthernet0/0 <br>&gt; peer default ip address pool PPTP-pool <br>&gt; no keepalive <br>&gt; ppp encrypt mppe auto <br>&gt; ppp authentication ms-chap-v2 ACS <br>&gt; ppp authorization ACS <br>&gt; ppp accounting ACS <br><br>поднять маршрутизацию затянуть сетки 10.1.1/24 10.1.2/24 и те что получают по РРТР<br>