Добрый всем день!
С одним из офисов поднят IPSec с использованием криптомап-ов + NAT на физическом интерфейсе. Но появились другие точки, которые хотелось бы поднять через VTI. VTI интерфейсы не поднимаются с установленным NAT outside на физическом интерфейсе. Т.е. до тех пор пока на физич. инт. стоит NAT outside VTI находится в состоянии down. Из-за этого вынужден строить IPSEC на криптомап-ах, а хотелось бы на VTI.
Как быть? Переделывать единственный офис с IPSec(crypto-map + NAT) через VTI или можно как-то доделать VTI для других офисов?

• IPSec (VTI + NAT на физическом интерфейсе возможно ли...) ,Rez, 08:11 , 04-Дек-12

> Добрый всем день!
> С одним из офисов поднят IPSec с использованием криптомап-ов + NAT на
> физическом интерфейсе. Но появились другие точки, которые хотелось бы поднять через
> VTI. VTI интерфейсы не поднимаются с установленным NAT outside на физическом
> интерфейсе. Т.е. до тех пор пока на физич. инт. стоит NAT
> outside VTI находится в состоянии down. Из-за этого вынужден строить IPSEC
> на криптомап-ах, а хотелось бы на VTI.
> Как быть? Переделывать единственный офис с IPSec(crypto-map + NAT) через VTI или
> можно как-то доделать VTI для других офисов?

выкладывайте конфиг как это у вас сделано. NAT не должен мешаеть VTI.