VPN-сервер

cisco В догонку к предыдущему посту про VPN-сервер на Linux, приведу пример на cisco. Приведу только куски конфигов необходимых  для функционирования VPN

добавляем

aaa authentication ppp default local

vpdn enable
vpdn-group 1
accept-dialin
protocol pptp
virtual-template 1

username test1 privilege 0 password 123456

interface Loopback0
ip address 10.5.5.1 255.255.255.0
ip nat inside

access-list 25 permit 10.5.5.0 0.0.0.255

ip nat inside source list 25 interface Ethernet0/0 overload — интерфейс который смотрит в локалку для доступа во внутреннюю сеть, или который смотрит в инет, для доступа в инет. На этом же интерфейсе — ip nat outside.

ip local pool pptppool 10.5.5.2 10.5.5.10

interface Virtual-Template1
ip unnumbered Loopback0
ip nat inside
peer default ip address pool pptppool
no keepalive
ppp encrypt mppe auto
ppp authentication ms-chap-v2

вот, в принципе и все. виндовые клиенты подключаються по дефолту на ура.

© shadow_alone