Терминальное подключение из Инета

[Screamer Профиль]

В конфиге нет нат трансляции,но есть интерфейс с серым адресом. Без неё вообщем-то ты работать не сможешь.. Потому как следующий роутер порежет твою сеть. Вообще у тебя очень координальные access-list... ты задачу сформулируй, а я уже посмотрю что к чему.
Вообще конфиг не понятен. опиши что к чему подключается, ок?

[MartishinAE Профиль Сайт]

Итак, серый адрес на внешнем интерфейсе маршрутизатора подключен к провайдеру в его локалку, на внутреннем интерфейсе стоит внешний ip адрес, который участвует в DMZ.
Вопросы:

1. Как правильно разрешить vpn подключение на маршрутизаторе.
2. Что нужно сделать чтобы работал http (хотя он разрешен, но но не работает), при условии, что следующую строчку удалить:

access-list 130 permit ip any any