https://opennet.me/openforum/vsluhforumID6/21592.html перечитал кучу мануалов, в том числе на сайте первоисточника. везде уннель PPTP используется для доступа к инету. мне же необходимо сделать доступ из инета в лок сеть..<br><br>след конф:<br><br>aaa authentication ppp vpn local<br>aaa authentication login default local<br>aaa authorization network vpn local <br><br>vpdn enable<br>!<br>vpdn-group 1<br>! Default PPTP VPDN group<br> accept-dialin<br> protocol pptp<br> virtual-template 1<br><br>username guest password xxxx<br>username guest aaa attribute list vpn<br><br>interface GigabitEthernet0/0<br> description ---WAN---<br> ip address x.x.x.x 255.255.255.248<br> ip inspect FIREWALL out<br> ip virtual-reassembly<br> load-interval 30<br> duplex auto<br> speed auto<br> crypto map dynmap<br> service-policy output intersite<br>!<br>interface GigabitEthernet0/1<br> description ---to LAN---<br> ip address 172.16.2.1 255.255.255.0<br> ip virtual-reassembly<br> ip tcp adjust-mss 1372<br> duplex auto<br> speed auto<br><br>interface Virtual-Template1<br> ip unnumbered GigabitEthernet0/1<br> ip mtu 1492<br> ip nat inside<br> ip virtual-reassembly<br> au https://opennet.me/openforum/vsluhforumID6/21592.html#1 Sun, 12 Sep 2010 19:51:03 GMT &gt;[оверквотинг удален]<br>&gt; ip nat inside <br>&gt; ip virtual-reassembly <br>&gt; autodetect encapsulation ppp <br>&gt; peer default ip address pool SDM_POOL_1 <br>&gt; no keepalive <br>&gt; ppp encrypt mppe auto <br>&gt; ppp authentication ms-chap-v2 ms-chap <br>&gt;<br>&gt;ip local pool SDM_POOL_1 172.16.2.100 172.16.2.120 <br>&gt;<br><br>все работает.. косяк был в домашнем инете.. вернее в настройках роутера, который в упор не пропускает PPTP зато работает IPSEC .. капец.. асус рулит..<br>