PPTP на Cisco 851

[route#]

Пытаюсь настроить PPTP на данной железке, но что-то не получается..

Конфиг:

 

version 12.4

no service pad

service timestamps debug datetime msec

service timestamps log datetime msec

no service password-encryption

!

hostname k9ppp

!

boot-start-marker

boot-end-marker

!

enable secret 5 $1$fYF8$c1NdUIWbI80nee/LFGTwR0

!

aaa new-model

!

!

aaa authentication login default local

aaa authentication ppp vpn local

aaa authorization console

aaa authorization exec default local

aaa authorization network vpn local

!

aaa session-id common

!

resource policy

!

ip subnet-zero

ip dhcp use vrf connected

ip dhcp excluded-address 10.3.3.1

ip dhcp excluded-address 10.3.3.2

!

ip dhcp pool DHCPOOL

import all

network 10.3.3.0 255.255.255.0

default-router 10.3.3.1

domain-name k9ppp

dns-server 10.254.254.2

lease 2

!

!

ip cef

ip domain name k9ppp

ip name-server 10.254.254.2

vpdn enable

!

vpdn-group 1

request-dialin

protocol pptp

!

!

!

!

username vpn password 0 ххххххххх

username vpn aaa attribute list vpn

!

!

!

!

!

interface FastEthernet0

!

interface FastEthernet1

!

interface FastEthernet2

!

interface FastEthernet3

!

interface FastEthernet4

ip address 195.хх.хх.хх 255.255.255.0

ip nat outside

ip virtual-reassembly

duplex auto

speed auto

!

interface Virtual-Template1

ip unnumbered Vlan1

peer default ip address dhcp-pool DHCPOOL

vpdn authorization 1

ppp authentication ms-chap

!

interface Vlan1

ip address 10.3.3.1 255.255.255.0

ip broadcast-address 10.3.3.255

ip nat inside

ip virtual-reassembly

!

ip default-gateway 195.хх.хх.хх

ip classless

ip route 0.0.0.0 0.0.0.0 195.хх.хх.хх

!

no ip http server

no ip http secure-server

!

snmp-server community mcom RO

!

control-plane

!

!

line con 0

no modem enable

line aux 0

line vty 0 4

session-timeout 10 output

password хххххххххх

!

scheduler max-task-time 5000

end

 

Сообщает о ошибке 800.

[route#]

Проблема устранена.

[Irish]

А я вообще отказался от использования 851 серии. ИМХО - самая неудачная циска из всех, с которыми я общался. На первых IOS не работал даже nat. Сейчас встречаются баги с работой CBAC, огромные проблемы с gre-туннелями. Особенная гадость - нельзя console перевести в режим AUX(у меня большинство банкоматов на gprs и мне это действительно надо). Живу старыми запасами SB-101.