vpn site-to-site client-to site同时实现求助

我公司原来VPN模式为site-to-site 现需增加client-to-site先配置如下，也就是说两种方式同时支持，但能出现登陆窗口，而无法连接vpn,配置如下，请高手求解。
0 a8 T  h: s9 S  a' O0 ]8 e
第一步：配置3A服务
! s  \# u% i5 x8 z2811(config)#aaa new-model
+ z/ u2 H% A% k2811(config)#aaa authentication login hh-user local
$ z1 M2 |8 Y$ Z/ g! f, U2811(config)#username huahuigroup password huahuigroup88
2811(config)#aaa authorization network hh-group local
第二步：建IP地址池
! K4 y/ m  X' i( N- R2811(config)#ip local pool p1 172.19.200.10 172.19.200.100
第三步：配置IKE策略
2811(config)#crypto isakmp policy 1
" f6 C1 W  ^  ~% \( G6 R2811(config-isakmp)#encr 3des
2811(config-isakmp)#authentication pre-share
2811(config)#crypto isakmp policy 3
1 e/ ^  J" s2 i/ S, w8 T2811(config-isakmp)# authentication pre-share
% w% _' \6 l* I3 V6 x: m2811(config-isakmp)#cypto isakmp 123456 address 0.0.0.0 0.0.0.0
8 e3 ]# x+ Z8 D* l. t8 y' e2811(config)#crypto isakmp policy 10
, \4 y$ I2 \* n& P' v. a2811(config-isakmp)#encr 3des
2811(config-isakmp)#authentication pre-share
( l  Z& L' b% R: i2811(config-isakmp)#group 2
第四步：客户端配置
2811(config)#crypto isakmp client configuration group hh-client
6 h+ p4 I+ i6 ?2811(config-isakmp-group)#key test
7 ?  h6 m" M1 O2 w2811(config-isakmp-group)#pool p1
2811(config-isakmp-group)#save-password
% C) x; b) R" F$ V2811(config-isakmp-group)#netmask 255.255.255.0
8 v; c" F2 r# P第五步：建变换集
( ^3 q  v- E& B! T1 T3 V$ k2811(config)#crypto ipsec transform-set VPN esp-des esp-md5-hmac
2811(config)#crypto ipsec transform-set tran-hh esp-3des esp-md5-hmac
  o+ [% K! ^5 \6 L( E+ ]" d第六步：建动态加密映射
2811(config)#crypto dynamic-map DYNMAP 1
2811(config-crypto-map)#set transform-set VPN
( u8 x0 b# L+ C7 {0 x5 D2811(config-crypto-map)#match address 102
2811(config)#crypto dynamic-map dy-hh 10
$ K% C9 q) `9 B) G2811(config-crypto-map)#set transform-set tran-hh
2811(config-crypto-map)#reverse-route
第七步：将MC应用到动态映射
# }5 [* c) H" C- _2811(config)#crypto map CMAP client configuration address user-hh
2811(config)#crypto map CMAP isakmp authorization list group-hh
2811(config)#crypto map CMAP 60000 ipsec-isakmp dynamic DYNMAP
2811(config)#crypto map CMAP 10 ipsec-isakmp dynamic dy-hh
" k9 m& s) g" b# P9 c( T5 L
' q1 `& x! w  _! k  N
0 r; _6 d1 T1 N1 K用cisco system vpn client 连接，有登录信息，但输入帐号，密码后，中断连接，
连接日志中有：No private IP address was assigned by the peer
" h! t; u( {* n+ s+ j+ n% |* m" v
不知配置有何问题？

你的VPN经过的网络中有没有NAT或者PAT啊，如果有的话把你的CLIENT端启用NAT穿透

等高手解答，自己再顶一下

那就配置一个最简单的VPN 拨号,PPTP 都是一样的拨号.

两种模式任一种配置不复杂，主要是同时实现

参考我的
6 D  I6 X! p: z1 s# ?+ i4 L
+ r- c+ c8 C5 q% ], ?+ `aaa new-model
4 l% a0 Y1 q5 Y: [+ ~1 l4 f: vaaa authorization network kakaka local
aaa session-id common
crypto isakmp policy 1
6 `2 j$ Q" v- W: W encr 3des
+ M% Z1 i7 \2 [5 k- E% ^$ D authentication pre-share
, r  L' n$ z2 R" Q9 {5 x; Z, v# N group 2
crypto isakmp client configuration address-pool local dynpool
5 c7 j$ x: t6 I* C" q; Hcrypto isakmp client configuration group kakaka
key cisco
dns 192.168.1.10 192.168.1.11
wins 192.168.1.12 192.168.1.13
# ~) |) z5 m1 z5 ? pool dynpool
- J6 N' ~& c2 J& J; U! K( acrypto ipsec transform-set transform-1 esp-3des esp-sha-hmac
crypto dynamic-map dynmap 1
set transform-set transform-1
reverse-route
' R# ]% \4 f" v0 K1 [& Z( ycrypto map dynmap isakmp authorization list kakaka
  G8 v3 U' D: m  B+ y" Ecrypto map dynmap client configuration address respond
crypto map dynmap 1 ipsec-isakmp dynamic dynmap
interface GI0/1
crypto map dynmap
! i' P0 {9 V1 k" |1 r- O
ip local pool dynpool 192.168.1.20 192.168.1.30
ip classless
ip route 0.0.0.0 0.0.0.0 gi0/1

楼上的讲法不对，可以的同时存在的。
- P9 }4 ^* b+ s, [( o4 o& g( E" S client to site 和site to site 可以并存。

检查下IOS。8.03 lan to lan是有问题的

难道没人能解答

好的 不错的东西，vpn的cisco的配置我还帧的不熟悉。