>подскажите такую вещь
>есть 2651, работает как небольшой пптп сервер, иногда к нему цепляется пользователь
>с зараженным компом, получается что в туннельное соединение прет большой трафик,
>много-много тысяч пакетов ( или специально шлет ). циска что-то там
>ругается на память. а потом, иногда, валится в ребут.
>как защититься ?
>сейчас такие ситуации редки, а планируется переезд на 2851 + расширение количества
>людей.. и наверное такие ситуации чаще будут происходить..
>потыкайте носом.

ACL, закрыть все хосты/порты, открыть только нужные.
Не панацея, но возможность заражения и трафик уменьшит.