такая ситуация: удаленные пользователи подключаются на cisco2811 через pptp на внешний интерфейс и попадают в локалку 10.1.1/24. Как им позволить ходить в сеть 10.1.2/24, которая подключена через ipsec на тот же внешний интерфейс циски? как то надо заруливать туда трафик, что то не могу сообразить...
подскажите плз как сделать?
вот конфигурация интерфейсов:
#внешний:
interface FastEthernet0/0
description $ETH-LAN$$ETH-SW-LAUNCH$$INTF-INFO-FE 0/0$
ip address 199.0.0.99 255.255.255.248
ip access-group WAN-acl in
no ip redirects
no ip unreachables
no ip proxy-arp
ip inspect WAN_out_inspect out
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
no mop enabled
crypto map CRY-map
#PPTP:
interface Virtual-Template1
ip unnumbered FastEthernet0/0
peer default ip address pool PPTP-pool
no keepalive
ppp encrypt mppe auto
ppp authentication ms-chap-v2 ACS
ppp authorization ACS
ppp accounting ACS