Есть некая проблема. Можно ли поднять VPN между DI-804HV и WinXP через двойной NAT?
Схема подключения следующая

WinXP(192.168.0.4)->(192.168.0.150)DI-641+(172.16.0.4)->(172.16.0.1)Cisco7301(RealIP)(81.5.64.1)->(81.194.135.135)DI-804HV(192.168.185.1)

Нужно обеспечить доступ WinXP в сеть 192.168.185.0

Влиять на настройку Cisco7301 нет возможности (через нее выход в интернет, адрес который используется для NAT из внешнего мира не пингуется).

Попытка настроить по описанию WinXP->DI-804HV с этого форума успехом не завершилась, DI-804HV не регистрирует даже попыток подключения.
Попытка мастером создать VPN соединение тоже не приводит к успеху, но на DI-804HV наблюдается следующая активность:

16 ноября 2003 г. 12:31:21 Receive IKE M1(INIT) : 81.5.64.1 --> 81.194.135.135
* Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
16 ноября 2003 г. 12:31:22 Send IKE M2(RESP) : 81.194.135.135 --> 81.5.64.1
16 ноября 2003 г. 12:31:22 Receive IKE M3(KEYINIT) : 81.5.64.1 --> 81.194.135.135
16 ноября 2003 г. 12:31:22 Send IKE M4(KRESP) : 81.194.135.135 --> 81.5.64.1
16 ноября 2003 г. 12:31:22 Receive IKE M5(IDINIT) : 81.5.64.1 --> 81.194.135.135
16 ноября 2003 г. 12:31:22 Send IKE M6(IDRESP) : 81.194.135.135 --> 81.5.64.1
16 ноября 2003 г. 12:31:22 IKE Phase1 (ISAKMP SA) established : 81.194.135.135 <-> 81.5.64.1
16 ноября 2003 г. 12:31:22 Receive IKE Q1(QINIT) : [81.5.64.1]-->[81.194.135.135]
16 ноября 2003 г. 12:31:23 Receive IKE Q1(QINIT) : [81.5.64.1]-->[81.194.135.135]
16 ноября 2003 г. 12:31:25 Receive IKE Q1(QINIT) : [81.5.64.1]-->[81.194.135.135]
16 ноября 2003 г. 12:31:29 Receive IKE Q1(QINIT) : [81.5.64.1]-->[81.194.135.135]
16 ноября 2003 г. 12:31:33 Unrecognized access from 127.0.0.1:80 to TCP port 1268
16 ноября 2003 г. 12:31:37 Receive IKE Q1(QINIT) : [81.5.64.1]-->[81.194.135.135]
* Receive IKE INFO : 81.5.64.1 --> 81.194.135.135
16 ноября 2003 г. 12:32:25 IKE phase1 (ISAKMP SA) remove : 81.194.135.135 <-> 81.5.64.1
16 ноября 2003 г. 12:32:25 IKE phase2 (IPSec SA) remove : 0.0.1.0 <-> 0.0.1.0
* inbound SPI = 0x0, outbound SPI = 0x0

Что делать?

Нет возможности настроить, если вы не можете конфигурить Циску.

А может PPTP? в версии 1.34 он вроде бы есть.

Пробуйте. К сожалению, в силу объективной ограниченности людских и временных ресурсов, мы в представительстве не можем тестировать все схемы и варианты, возникающие у наших клиентов.

_________________
С уважением, Карагезов Владислав