在PIX上配置PPTP

access-list vpn permit ip 10.10.10.0 255.255.255.0 10.10.10.0 255.255.255.0 
******定义vpn数据流

ip address outside 20.20.20.2 255.255.255.252
ip address inside 10.10.10.1 255.255.255.0

ip local pool vpn-pool 10.10.10.200-10.10.10.250
******定义vpn用户进来后使用的地址池

global (outside) 1 interface
nat (inside) 0 access-list vpn　
******引用ACL vpn，处理所有不作NAT的数据流。

nat (inside) 1 0.0.0.0 0.0.0.0 0 0
route outside 0.0.0.0 0.0.0.0 20.20.20.1

floodguard enable
sysopt connection permit-pptp
******定义pptp数据流是被允许的

vpdn group cisco accept dialin pptp
******允许pptp拨号进来

vpdn group cisco ppp authentication mschap
******指定PPP协议的认证协议，可以是pap、chap、MS-chap。本例采用MS-CHAP

vpdn group cisco ppp encryption mppe 40
******指定使用MS-CHAP协商的会话密钥的位数，

vpdn group cisco client configuration address local vpn-pool
******给拨进来的vpn用户分配一个本地址池里的地址

vpdn group cisco pptp echo 60
******定义pptp的保持时间

vpdn group cisco client authentication local
******认证使用本地设置的用户和密码

vpdn username cisco password cisco 
******设置本地用户和密码

vpdn enable outside
******在outside口上启用vpdn