К сожалению, версии мануалов (и без того лаконичных) отстают от версий прошивки. Похоже, указанная функция в соединении, которое я настраиваю (с Cisco VPN 3000), должна быть задействована. Опытные товарищи, объясните, как, что и зачем там надо писать.

Всё зависит от того какой VPN:

PPTP = 1723/tcp + GRE (IP protocol № 47)

L2TP = (не использовал, но кажется, что 1723/tcp + как вариант IPSec)

IPSec = IP protocol № 50 (AH - Autentication Header - цивровая подпись), 51 (ESP - Encaps. Secur. Payload - шифрование), ключи вручную или через IKE

ISAKMP, IKE - протокол согласования ключей, 500/udp

Сложность состоит в особенностях "трансляции" проколов 47, 50, 51 - роутер должен "знать" эти протоколы и уметь различать пакеты разных соединений. В нек. случаях реализуют "облегчённый" режим - то есть когда из LAN к внешним VNP можно установить только по 1 соединению к каждому VPN-серверу.