>[оверквотинг удален]
>>>VPN в принципе нужен для того что б удаленные пользователи могли
>>>попасть на эти сервера, как быть в такой ситуации??
>>
>>Еще как-то странно допустим 1.1.1.1 это IP WAN интерфейса который смотрит в
>>сторону провайдера на который соoбствено я и подымаю VPN , 10.10.10.0/24
>>LAN сеть, так вот при соединении когда я получаю IP и
>> пытаюсь что то пропинговать из LAN ответ  (Reply from),
>>идет от адреса 1.1.1.1
>
>Конфиг и схему покажите.

А схема сообственно любой юзер с инета мог подключится VPN-ом в корп сеть и работать

crypto isakmp policy 500
encr 3des
authentication pre-share
group 2
crypto isakmp client configuration address-pool local pool1
!
crypto isakmp client configuration group ezvpn
key ciscocisco
pool pool1
acl 100
save-password
netmask 255.255.255.0
!
!
crypto ipsec transform-set ts_ezvpn esp-3des esp-sha-hmac
!
crypto dynamic-map dm_map 1
description --Mobile remote access
set transform-set ts_ezvpn
reverse-route
!
!
!
crypto map cm_EZVPN client authentication list ezvpn
crypto map cm_EZVPN isakmp authorization list ezvpn
crypto map cm_EZVPN client configuration address respond
crypto map cm_EZVPN 500 ipsec-isakmp dynamic dm_map
!
!
!
!
!
track 123 ip sla 10 reachability
!
track 124 ip sla 20 reachability
!
!
!
!
!
interface FastEthernet0/1
description PPPoE over ISP 1
no ip address
duplex auto
speed auto
pppoe enable group global
pppoe-client dial-pool-number 1
!
interface FastEthernet0/0/0
description LAN L2
switchport access vlan 2
!
interface FastEthernet0/0/1
description ISP 2 L2
switchport access vlan 30
!
interface FastEthernet0/0/2
shutdown
!
interface FastEthernet0/0/3
shutdown
!
interface Vlan1
no ip address
ip virtual-reassembly
shutdown
!
interface Vlan2
description LAN L3
ip address 10.10.10.2 255.255.255.0
ip nat inside
ip virtual-reassembly
ip policy route-map tracking
!
interface Vlan30
description ISP 2 L3
ip address ISP2 MY 255.255.255.252
ip nat outside
ip virtual-reassembly
crypto map cm_EZVPN
!
interface Dialer1
mtu 1492
ip address negotiated
ip nat outside
ip virtual-reassembly
encapsulation ppp
dialer pool 1
ppp authentication pap callin
ppp pap sent-username
!
ip local pool pool1 10.10.10.8
ip forward-protocol nd
ip route 0.0.0.0 0.0.0.0 ISP 2 GW 10
ip route 0.0.0.0 0.0.0.0 ISP 1 GW 20
ip http server
!
!
ip nat inside source route-map ISP 1 interface Dialer1 overload
ip nat inside source route-map ISP 2 interface Vlan30 overload
!
access-list 1 permit 10.10.10.0 0.0.0.255
access-list 10 permit 10.10.10.3
access-list 10 permit 10.10.10.23
access-list 100 permit  10.10.10.0 0.0.0.255 any

dialer-list 1 protocol ip permit
!
!
!
!
route-map tracking permit 10
match ip address 10
set ip next-hop verify-availability ISP 1 10 track 124
set ip next-hop verify-availability ISP 2 20 track 123
!
route-map tracking permit 20
match ip address 1
set ip next-hop verify-availability ISP 2 10 track 123
set ip next-hop verify-availability ISP 1 20 track 124
!
route-map ISP 1 permit 10
match ip address 1
match interface Dialer1
!
route-map ISP 2 permit 10
match ip address 1
match interface Vlan30