>>Доброго всем времени суток. Проблема следующая:
>>В филиале есть Cisco 2811 к Интернет подключен через ADSL по pppoe.
>>С головным офисом поднят VPN. Из филиальской подсети связь с узлами
>>в сети головного офиса возможна только после обращения сетевого узла головы
>>в филиал (например пинга). Иначе из филиала невозможно пробиться в сеть
>>головного офиса. Аналогичная конфигурация VPN работает на других филиалах без проблем,
>>отличие от других только в подключении к Интернет (pppoe).
>>В чем может быть проблема? Заранее спасибо за ответы.
>
>sh run плз

Головной офис
======================================================
crypto isakmp policy 1
authentication pre-share
crypto isakmp key <key> address 10.2.2.2
!

!
crypto ipsec transform-set DES esp-3des esp-md5-hmac
!
crypto map mymap local-address GigabitEthernet0/1
crypto map mymap 10 ipsec-isakmp
set peer 10.2.2.2
set transform-set DES
match address Filial
!
!
!
!
!
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
!
interface GigabitEthernet0/1
  description Internet
ip address 10.1.1.1 255.255.255.252
crypto map mymap
!
!
ip access-list extended Filial
permit ip host 192.168.1.2 192.168.2.0 0.0.0.255

======================================================

Филиал

======================================================

crypto isakmp policy 1
authentication pre-share
crypto isakmp key <key> address 10.1.1.1
!
!
crypto ipsec transform-set DES esp-3des esp-md5-hmac
!
crypto map mymap local-address Dialer1
crypto map mymap 10 ipsec-isakmp
set peer 10.1.1.1
set transform-set DES
match address Golov_office
!
!
!
!
interface FastEthernet0/0
description Internet
no ip address
pppoe enable
pppoe-client dial-pool-number 1
!
interface FastEthernet0/1
ip address 192.168.2.1 255.255.255.0
ip tcp adjust-mss 1452
!
!
interface Dialer1
ip address negotiated
ip virtual-reassembly
encapsulation ppp
dialer pool 1
dialer-group 1
ppp authentication pap callin
ppp pap sent-username   password  
crypto map mymap
!
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
ip access-list extended Golov_office
permit ip 192.168.2.0 0.0.0.255 host 192.168.1.2

dialer-list 1 protocol ip permit

======================================================

В филиале для Интрнет ip выдается один и тот же.