Chủ đề: Hỏi về cấu hình cisco router 1800 cho phép VPN IPSec

Dear all,
Mô hình mạng của mình như sau:
VPN server(RRAS trên winserver 2003) <-->Cisco Router 1800 <--> Internet
Mình cấu hình VPN over IPsec trên vpn server sử dụng preshare key, Mình đã test thử kết nối VPN ipsec với client ở dải mạng trong thành công. Nhưng khi vpn với client trên Internet thì ko kết nối được (error 678)
Trên router đã update IOS 12.4(13) hỗ trợ Nat-t nhưng vẫn ko vpn từ internet vào được.
Các thầy và các bạn ai đã cấu hình thành công vpn kiểu này trên router cisco 1800(hay các dòng router khác) chỉ giúp mình nhé.
Thanks & regards

Vẫn chưa có ai có giải pháp nào sao (các bác CCNP và CCIE di vắng hết rồi ạ) ?
Mình hỏi thêm một vấn đề nữa là làm sao để điều chỉnh MTU của router 1800 (IOS 12.4) lên lớn hơn 1500 được nhỉ.
Thanks & Regards

Để thực hiện được NAT từ internet vào , bạn phải mở cổng 1723 trên router 1800 trước đã. Nếu không thì làm sao VPN client bên ngoài kết nối được đến dịch vụ VPN của RRAS server bên trong.

Bạn thử xem nhé.

@netsys: trên router mình mở all port rồi nhưng kết nối vẫn fail
Hiện mình đã xử lý được vụ này rồi, kết nối thành công rồi, nó liên quan đến server client và cả router nữa.
Thanks mọi người nhiều