Создаем шифрованный GRE туннель на маршрутизаторе
Почти тоже что и с IP-IP, делать проще. Так же как и при IP-IP надо создать правила первой и второй фазы: crypto isakmp policy 10 encr 3des authentication pre-share group 2 crypto ipsec transform-set TSET-T1 esp-des esp-md5-hmac И профиль crypto ipsec profile IPSEC-T1 set transform-set TSET-T1 set pfs group2 Теперь создаем туннельный интерфейс: interface Tunnel1 ip address 10.0.0.2 255.255.255.252 tunnel source xx.xx.xx.xx tunnel destination yy.yy.yy.yy tunnel mode ipsec ipv4 tunnel protection ipsec profile IPSEC-T1 xx.xx.xx.xx - наш внешний адрес yy.yy.yy.yy - удаленный внешний адрес Теперь маршруты: ip route 192.168.0.0 255.255.255.0 10.0.0.1 ip route 192.168.10.0 255.255.255.0 10.0.0.1 Где 10.0.0.1 адрес удаленного туннельного интерфейса. Вообщем то и все. Может что забыл - извиняйте :-)