есть PIX515,
стоит IPSec на X.X.X.X (реальный айпи)
на пиксе есть пул глобальных айпишек. Можно ли создать еще одно ipsec соединение на тот же X.X.X.X, только с другого айпи адреса ?

схема:

(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)

пул PIX (t.t.t.t)
         (f.f.f.f)

(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????

• IPSec PIX,Dr.Bier, 15:48 , 19-Окт-09

>[оверквотинг удален]
>
>
>схема:
>
>(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)
>
> пул PIX (t.t.t.t)
>         (f.f.f.f)
>
>(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????

Да, через использование ipsec на туннельных интерфейсах.