Исходное сообщение
"Оборудование для надомного сотрудника" Отправлено RET, 16-Ноя-09 23:19
>Для любой железки с NAT-T почитайте про crypto dynamic-map. Собрал по кусочкам из интернета и мануалов Настройки на 2800: ! crypto keyring spokes   pre-shared-key address 0.0.0.0 0.0.0.0 key 12345678 ! crypto isakmp policy 10 encr aes 256 authentication pre-share group 2 crypto isakmp client configuration address-pool local dynpool crypto isakmp profile L2L    description LAN-to-LAN for spoke router connection    keyring spokes    match identity address 0.0.0.0 ! ! crypto ipsec transform-set myset esp-3des esp-sha-hmac ! crypto dynamic-map dynmap 10 set transform-set myset set isakmp-profile L2L ! ! crypto map mymap 10 ipsec-isakmp dynamic dynmap   Настройки на Linksys или D-link (например) Local Secure Group:  домашняя_сеть/24 Remote Secure Group: корпоративная_сеть/16 Remote Secure Gateway: внешний_IP_cisco_2800 и галочка NAT-T при таком конфиге не совсем понятно как 2800 определяет какие сети ей шифровать и заворачивать в IPSec туннель