vpn site-to-site client-to site同时实现求助

我公司原来VPN模式为site-to-site 现需增加client-to-site先配置如下，也就是说两种方式同时支持，但能出现登陆窗口，而无法连接vpn,配置如下，请高手求解。

第一步：配置3A服务
2811(config)#aaa new-model
& s: v. `; ?. j* d6 ~& ?2811(config)#aaa authentication login hh-user local
2811(config)#username huahuigroup password huahuigroup88
, `0 r1 ~* a6 t+ U2811(config)#aaa authorization network hh-group local
! P. C, B' Y0 {4 S* \! X第二步：建IP地址池
2811(config)#ip local pool p1 172.19.200.10 172.19.200.100
0 t' a% P0 N% x9 Y/ G$ P. v第三步：配置IKE策略
6 u3 l( U; A0 ]$ D! i2811(config)#crypto isakmp policy 1
- h+ b2 s4 S7 g8 M7 b* ~2811(config-isakmp)#encr 3des
" |0 p; P. `$ U7 j1 `' z- Q$ Q2811(config-isakmp)#authentication pre-share
2811(config)#crypto isakmp policy 3
2811(config-isakmp)# authentication pre-share
' ^9 O' v7 [; ^% ^2811(config-isakmp)#cypto isakmp 123456 address 0.0.0.0 0.0.0.0
' Q6 I+ }3 M  u  _2811(config)#crypto isakmp policy 10
3 Z/ s% _9 C9 V2811(config-isakmp)#encr 3des
2811(config-isakmp)#authentication pre-share
& F1 a. {7 Y) H: l9 ^3 u2811(config-isakmp)#group 2
& L2 J5 z- g+ }8 v6 I, d; s8 @第四步：客户端配置
2811(config)#crypto isakmp client configuration group hh-client
2811(config-isakmp-group)#key test
2811(config-isakmp-group)#pool p1
2811(config-isakmp-group)#save-password
2811(config-isakmp-group)#netmask 255.255.255.0
6 {( W7 e7 e9 A& i# O' z第五步：建变换集
2811(config)#crypto ipsec transform-set VPN esp-des esp-md5-hmac
+ E- c  W& o, h" s- z1 d2811(config)#crypto ipsec transform-set tran-hh esp-3des esp-md5-hmac
3 x) f, o% U6 M# q9 R% P第六步：建动态加密映射
- ?. {9 W0 Q, E* ^3 E) e& i2811(config)#crypto dynamic-map DYNMAP 1
' m  I  l( ?/ N+ ]: o) k# ~2811(config-crypto-map)#set transform-set VPN
8 O3 a3 t! x' [2 l2811(config-crypto-map)#match address 102
2811(config)#crypto dynamic-map dy-hh 10
2811(config-crypto-map)#set transform-set tran-hh
2811(config-crypto-map)#reverse-route
4 \4 f4 e! O$ Y) f9 l第七步：将MC应用到动态映射
2811(config)#crypto map CMAP client configuration address user-hh
2811(config)#crypto map CMAP isakmp authorization list group-hh
) q, f, H; d& ?0 M2811(config)#crypto map CMAP 60000 ipsec-isakmp dynamic DYNMAP
6 H& W' x& d# A6 A: k2811(config)#crypto map CMAP 10 ipsec-isakmp dynamic dy-hh
0 o: {, P1 r1 R0 V5 _

用cisco system vpn client 连接，有登录信息，但输入帐号，密码后，中断连接，
# T7 c4 ], }, F( A2 Y连接日志中有：No private IP address was assigned by the peer

不知配置有何问题？

你的VPN经过的网络中有没有NAT或者PAT啊，如果有的话把你的CLIENT端启用NAT穿透

等高手解答，自己再顶一下

那就配置一个最简单的VPN 拨号,PPTP 都是一样的拨号.

两种模式任一种配置不复杂，主要是同时实现

参考我的
3 m- ~7 W3 L3 I1 Y
% |3 H# j; c8 J& ]2 S4 xaaa new-model
aaa authorization network kakaka local
: v5 K! _; T# @3 O+ b2 y( K; saaa session-id common
crypto isakmp policy 1
encr 3des
. J6 ~; J; d5 R: z! b authentication pre-share
8 B3 }, W: j* n group 2
( R9 f0 d5 t9 m. x+ Tcrypto isakmp client configuration address-pool local dynpool
crypto isakmp client configuration group kakaka
key cisco
dns 192.168.1.10 192.168.1.11
wins 192.168.1.12 192.168.1.13
- m1 A7 {+ K3 x pool dynpool
crypto ipsec transform-set transform-1 esp-3des esp-sha-hmac
- c8 _; ^& a8 qcrypto dynamic-map dynmap 1
set transform-set transform-1
reverse-route
0 U- p; {* y# ~5 T! {* l' p% ocrypto map dynmap isakmp authorization list kakaka
crypto map dynmap client configuration address respond
7 ?, }$ T6 V3 O6 wcrypto map dynmap 1 ipsec-isakmp dynamic dynmap
% g+ u$ r# U, C8 uinterface GI0/1
& ~4 |0 h: y8 v+ x crypto map dynmap
) g! K( s3 K/ m' ]7 f
ip local pool dynpool 192.168.1.20 192.168.1.30
ip classless
ip route 0.0.0.0 0.0.0.0 gi0/1

楼上的讲法不对，可以的同时存在的。
client to site 和site to site 可以并存。

检查下IOS。8.03 lan to lan是有问题的

难道没人能解答

好的 不错的东西，vpn的cisco的配置我还帧的不熟悉。