1. Создаем Easy VPN Remote Configuration:

crypto ipsec client ezvpn произвольное_имя_конфигурации
 !тут указано, что коннектиться автоматически
 connect auto
 !указывается группа, созданная на сервере, и её секретное слово
 group имя_группы_tunnel-group key секретное_слово
 !режим работы VPN - расширение сети, которая существует на сервере
 ! в таком режиме C871 работает не только как клиент, но и как роутер
 ! для хостов, подключенных к нему
 mode network-extension
 !публичный адрес VPN-сервера (PIX, ASA или другой роутер в режиме сервера)
 peer 89.175.xx.yy
 username имя_польз_на_сервере_VPN password 6 пароль_польз_открытым_текстом
 !используется имя пользователя и пароль, указанный в конфигурации
 xauth userid mode local

2. Привязываем конфигурацию Eazy VPN к внешнему интерфейсу:

interface FastEthernet4
 ip address 217.76.mm.nn 255.255.255.192
 ...
 crypto ipsec client ezvpn произвольное_имя_конфигурации

3. Привязываем конфигурацию Eazy VPN к внутреннему интерфейсу:

interface Vlan1
 ip address 192.168.0.254 255.255.255.0
 ...
 crypto ipsec client ezvpn произвольное_имя_конфигурации inside