Приветствую.Возникла задача соединить по vpn туннелю удаленную точку (с виндовой машиной) и головной офис (с cisco 871). на обеих точках интернет-концы с белыми ай-пи`шниками.
все настроил, но виндовая машина при подключении vpn говорит "ошибка 800. не удалось создать vpn подключение. сервер недоступен или заданы неверные параметры безопасности"
Конфиг Циски:
----------------------------------------
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname xxx
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxx
!
aaa new-model
!
!
!
aaa session-id common
!
resource policy
!
ip subnet-zero
ip cef
!
!
ip name-server xxx
ip name-server zzz
!
!
!
bridge irb
!
!
interface Tunnel0
ip address 10.10.10.1 255.255.255.252
ip tcp adjust-mss 1440
tunnel source FastEthernet4
tunnel destination (ip виндовой машины)
tunnel mode ipip
tunnel path-mtu-discovery
!
interface FastEthernet0
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
ip address (ip циски) 255.255.255.252
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no cdp enable
!
interface Vlan1
ip address 192.168.0.1 255.255.255.0
ip nat inside
no ip virtual-reassembly
!
ip default-gateway (ip цисковского шлюза)
ip classless
ip route 0.0.0.0 0.0.0.0 (ip цисковского шлюза)
ip route 192.168.1.0 255.255.255.0 10.10.10.2
!
no ip http server
no ip http secure-server
ip nat inside source list 1 interface FastEthernet4 overload
ip dns server
ip dns spoofing
!
access-list 1 permit 192.168.0.0 0.0.0.255
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
!
line con 0
no modem enable
line aux 0
line vty 0 4
login ctrlc-disable
!
scheduler max-task-time 5000
end
-----------------------------------------
в винде создал vpn подключение (с необязательным шифрованием и разрешенными всеми протоколами), для vpn присвоил ip 10.10.10.2
что делать? Может ли винда впринципе подключиться к 871? или есть ли виндовые циско-клиенты у 871 модели.
Кто подскажет - заранее спасибо.