Поднимаем IPSEC туннель на CISCO

Поднимаем Ipsec туннель на Cisco, поднимаем Nat, настраиваем Маршрутизацию.

Подключаемся к Cisco по Telnet
логин и пароль
enable
пароль


crypto isakmp policy 11
encr 3des
authentication pre-share
group 2
lifetime 28800
!
crypto isakmp key ************** address 85.85.85.85
!
crypto ipsec transform-set NAME esp-3des esp-md5-hmac
!
crypto ipsec profile IPSEC
set transform-set NAME
!
interface Tunnel99
description TUNNEL
ip address 10.10.10.10 255.255.255.252
ip nat outside
ip virtual-reassembly
tunnel source 81.81.81.81
tunnel destination 85.85.85.85
tunnel protection ipsec profile IPSEC
!
ip route 10.10.10.10 255.255.255.240 Tunnel99
!
ip access-list extended TUNNEL
permit icmp any host 10.10.10.10
permit tcp 192.168.0.0 0.0.255.255 host 10.10.10.10 eq www
!
ip nat inside source list TUNNEL interface Tunnel99 overload

show run - просмотр конфига
conf t - зайти в режим конфигурации
wr - сохранить конфиг (иначе после перезагрузки не сохранятся изменения)
copy run tft - сбросить конфиг на TFTP сервер

Программы:
PuTTy - http://putty.org.ru/ (Бесплатный Telnet/SSH Клиент)
TFTPD - http://tftpd32.jounin.net/ (The opensource TFTP server)