咨询求助：CISCO 3640 VPN Router配置问题

颓废的荒漠

我在用的是linksys BEFSX41, 这是一个做vpn的router.
我现在是linksys可以连到我的cisco 3640, 也连的到我的softswitch. 但是3640连不到linksys.就是出的去, 回不来.

从linksys:
Ping: 192.168.1.1 到 210.21.117.61 可以
Ping: 192.168.1.1 到 10.1.1.3 不可以

从3640:
Ping到: 210.21.117.61可以
到: 192.168.1.1 不可以.

是不是跟access-list 有关?
我3640的ip 是210.21.117.61, 有密码的说。

【网络示意图】

【configuration】

Router#show run
Building configuration...

Current configuration : 1363 bytes
!
version 12.2
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Router
!
enable password 7 051C0F01324340
!
username winson password 7 10165141
username dragon password 0 dragon
username antonio access-class 1 password 0 antonio
ip subnet-zero
!
ip audit notify log
ip audit po max-events 100
!
crypto isakmp policy 1
hash md5
authentication pre-share
crypto isakmp key pptel123 address 210.21.117.67
!
crypto ipsec transform-set vpn-1 esp-des esp-md5-hmac
!
crypto map mymap local-address FastEthernet0/0
crypto map mymap 1 ipsec-isakmp
set peer 210.21.117.67
set transform-set vpn-1
set pfs group1
match address 101
!
call rsvp-sync
!
interface FastEthernet0/0
ip address 210.21.117.61 255.255.255.0
duplex auto
speed auto
crypto map mymap
!
interface Serial0/0
no ip address
shutdown
clockrate 2000000
!
interface FastEthernet0/1
ip address 10.1.1.3 255.255.255.0
duplex auto
speed auto
!
ip classless
ip http server
!
access-list 101 permit ip host 0.0.0.0 host 0.0.0.0
access-list 101 permit ip 10.1.1.0 0.0.0.255 192.168.1.0 0.0.0.255
access-list 101 permit ip host 10.1.1.3 host 192.168.1.1
access-list 101 permit ip host 10.1.1.3 host 192.168.1.254
!
!
dial-peer cor custom
!
!
!
line con 0
line aux 0
line vty 0 4
login local
!
end

颓废的荒漠

问题出在那个地方？搞到头晕啊

stoneme

好象一条路由都没有加，到是加了不少访问列表

我个人以为，应该在网络配通以后再一条条地加访问列表，现在路由还没配就加这个，可能会走弯路。

andyren

route 0.0.0.0 0.0.0.0 ISP给的网关