все доброго дня!
не могу уже который день победить одну заразу.
не подключается клиент за ASA к pptp серверу эквайринга, удалённый сервер работает, проверяли из других сетей, там все нормально..но там и другие fw стоят.
везде, во всех доках конфиг выглядит как
Код:    

ciscoasa(config)# policy-map global_policy
ciscoasa(config-pmap)# class inspection_default
ciscoasa(config-pmap-c)# inspect pptp

у меня чёт не работает...
вот моё "кунгфу"

class-map inspection_default
match default-inspection-traffic
!
!
policy-map global_policy
class inspection_default
  inspect dns preset_dns_map
  inspect ftp
  inspect h323 h225
  inspect h323 ras
  inspect netbios
  inspect rsh
  inspect rtsp
  inspect skinny
  inspect esmtp
  inspect sqlnet
  inspect sunrpc
  inspect tftp
  inspect sip
  inspect xdmcp
  inspect icmp
  inspect http
  inspect ip-options
  inspect pptp
service-policy global_policy global

скажите куда смотреть??
со стороны fw, весь трафик с клиента открыл, со стороны сервера - то же открывал = не помогает.....