есть PIX515,
стоит IPSec на X.X.X.X (реальный айпи)
на пиксе есть пул глобальных айпишек. Можно ли создать еще одно ipsec соединение на тот же X.X.X.X, только с другого айпи адреса ?схема:
(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)
пул PIX (t.t.t.t)
(f.f.f.f)(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????
>[оверквотинг удален]
>
>
>схема:
>
>(z.z.z.z)PIX515(y.y.y.y) ----- (x.x.x.x)ASA(k.k.k.k)
>
> пул PIX (t.t.t.t)
> (f.f.f.f)
>
>(z.z.z.z1)PIX515(t.t.t.t) ----- (x.x.x.x)ASA(k.k.k.k) -????Да, через использование ipsec на туннельных интерфейсах.