Cisco 877作为VPN服务器？

我有一个Cisco 877路由器，它使用ADSL线路，单个公共IP地址和NAT将我的networking连接到Internet; IOS版本是15。

一切正常，但我想configuration此路由器是一个VPN服务器，能够从外部连接到networking。

我试过寻找文档，但是我能find的所有东西都与877充当VPN 客户端 ，或者站点到站点的VPN有关; 我找不到任何有关让单个远程计算机访问内部networking的事情，这是我可以使用Windows的RRAS或ISA Server轻松完成的。

• Cisco 877可以作为远程客户端计算机的VPN服务器吗？ （看起来应该，但只是为了…）
• 它支持哪种types的VPN？ 他们是否需要在客户端计算机上安装一些特殊的软件，或者是否可以使用标准的开箱即用的Windows计算机？
• 最后，如何设置这个？

编辑：

我知道877是SOHO路由器，并不是VPN服务器的最佳select， 但是这是我的家庭networking，我只有一台电脑（现在），我是唯一的用户。 我绝对不会购买企业级路由器，只是为了能够在工作时接触到我的电脑:-p

• ping我的网关时，循环redirect
• 未知的本地路由器窃取DHCP请求
• AT＆T U-verse 2Wire路由器 – 增加会话表限制？
• DD使用户使用带宽
• 从AP到WiFi客户端的半径反馈

编辑2：

我真的坚持这一点，经过很多testing，我从来没有得到它的工作。 我为这个问题增加了一个奖励，这个奖励将被授予一个完全可行的解决scheme （而不是一些指向隐藏的思科文档或无关情景的指针）。

为了让人们帮助，这里是我目前的路由器configuration（剥夺了不相关的和私人的细节）。 让我们希望有人终于可以帮助我做到这一点。

要点：

• 四个以太网接口全部分配给VLAN 1。
• 内部networking是192.168.42.0/24，路由器的IP地址是192.168.42.1。
• 外部IP地址由ISP提供; 它是一个公共和静态的，完全可路由的。
• NAT（当然）启用。
• ADSL连接工作正常。
• 路由器是内部networking的DNS服务器，将查询转发给ISP的DNS。
• networking中没有DHCP服务器。
• 有一个特权级别为15的单个用户帐户。

我想要的是：

• 路由器充当VPN服务器，使外部客户端能够访问内部networking。
• L2TP将是首选，但即使是PPTP也可以。
• 如果可能的话，我希望这可以与Windows内置的VPN客户端（支持PPTP和L2TP）协同工作。 我不想在外部计算机上安装Cisco VPN客户端或类似的东西，以便他们能够连接。

这是configuration：

version 15.0 service password-encryption hostname Cisco877 aaa new-model aaa authentication login default local aaa authorization console aaa authorization exec default local aaa session-id common ip source-route ip cef ip domain name <my ISP's DNS name> ip name-server <my ISP's DNS server> no ipv6 cef password encryption aes username <Router's username> privilege 15 secret 5 <The encrypted password for my user account> ip ssh version 2 interface ATM0 no ip address no atm ilmi-keepalive interface ATM0.1 point-to-point pvc 8/75 encapsulation aal5mux ppp dialer dialer pool-member 1 interface FastEthernet0 spanning-tree portfast interface FastEthernet1 spanning-tree portfast interface FastEthernet2 spanning-tree portfast interface FastEthernet3 spanning-tree portfast interface Vlan1 ip address 192.168.42.1 255.255.255.0 ip nat inside ip virtual-reassembly interface Dialer0 ip address negotiated ip nat outside ip virtual-reassembly encapsulation ppp dialer pool 1 dialer-group 1 ppp authentication pap callin ppp pap sent-username <My ISP's username> password 7 <The encrypted ISP password> ip forward-protocol nd ip dns server ip nat inside source list 1 interface Dialer0 overload ip route 0.0.0.0 0.0.0.0 Dialer0 access-list 1 permit 192.168.42.0 0.0.0.255 dialer-list 1 protocol ip permit 

 vpdn enable vpdn-group 1 accept-dialin protocol pptp virtual-template 1 exit ip local pool clients 192.168.200.1 192.168.200.127 interface virtual-template 1 encap ppp peer default ip address pool clients ip unnumbered vlan1 no keepalive ppp encrypt mppe auto required ppp authentication ms-chap aaa authentication ppp default local 

 aaa authentication ppp default local vpdn enable vpdn-group VPN_Clients accept-dialin protocol any virtual-template 1 no l2tp tunnel authentication crypto isakmp policy 1 encr 3des authentication pre-share group 2 crypto isakmp key <IPSEC PRE-SHARED-KEY> address 0.0.0.0 0.0.0.0 crypto ipsec transform-set VPN_TS esp-3des esp-sha-hmac mode transport crypto dynamic-map VPN_DYN_MAP 1 set nat demux set transform-set VPN_TS crypto map VPN_MAP 1 ipsec-isakmp dynamic VPN_DYN_MAP interface Dialer0 crypto map VPN_MAP ip local pool VPN_POOL 192.168.42.240 192.168.42.249 interface Virtual-Template1 ip unnumbered Vlan1 ip nat inside peer default ip address pool VPN_POOL no keepalive ppp encrypt mppe auto required ppp authentication ms-chap-v2 ms-chap chap