Спасибо всем, заработало!
Но остались вопросы:
1. При подключении клиенту выдается адрес из пула, но каждый раз новый. Как сделать, чтобы закрепить ИП за клиентом?
2. При попытке подключения ВПН-клиент спрашивает у юзера пароль. Как сделать, чтобы пароль не спрашивался (но использовался - т.е. как зашить его в конфиги)?Жду ответов!
Итог:
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
!
aaa new-model
!
!
aaa authentication login userauthen local
aaa authorization network groupauthor local
!
aaa session-id common
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
no ip dhcp use vrf connected
!
!
no ip ips deny-action ips-interface
!
!
!
!
username cisco password 0 cisco
!
!
!
crypto isakmp policy 3
encr 3des
authentication pre-share
group 2
!
crypto isakmp client configuration group 3000client
key cisco123
dns 10.5.102.11
wins 10.5.102.11
domain *******
pool ippool
acl 101
!
!
crypto ipsec transform-set myset esp-3des esp-sha-hmac
!
crypto dynamic-map dynmap 10
set transform-set myset
!===============================================
reverse-route <=================== ОЧЕНЬ ВАЖНЫЙ МОМЕНТ!!!
!===============================================
!
!
crypto map clientmap client authentication list userauthen
crypto map clientmap isakmp authorization list groupauthor
crypto map clientmap client configuration address respond
crypto map clientmap 10 ipsec-isakmp dynamic dynmap
!
!
!
interface Loopback0
ip address 10.5.81.1 255.255.255.0
!
interface FastEthernet0/0
ip address 10.5.104.253 255.255.255.0
duplex auto
speed auto
crypto map clientmap
!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
shutdown
duplex auto
speed auto
!
interface Serial0/1/0
no ip address
shutdown
clockrate 125000
!
interface Serial0/1/1
no ip address
shutdown
clockrate 125000
!
ip local pool ippool 10.5.98.1 10.5.98.254
ip classless
ip route 0.0.0.0 0.0.0.0 10.5.104.254
!
ip http server
no ip http secure-server
!
access-list 101 permit ip 10.0.0.0 0.255.255.255 10.5.98.0 0.0.0.255
!
!
control-plane
!
!
line con 0
line aux 0
line vty 0 4
!
end
