Привет!

Подскажите plz каким образом сделать след. вещь.
При создании туннеля LAN to LAN требуется чтобы все пакеты, которые уходят в удаленную сеть, подписывались бы адресами из сети например 172.31.3.128/255.255.255.240.

Довольно продолжительное курении док почему-то не дает результата..

• PIX and NAT before IPSEC,lomo, 20:04 , 03-Июн-04
  • PIX and NAT before IPSEC,lomo, 20:38 , 04-Июн-04

>в удаленную сеть, подписывались бы адресами из сети например 172.31.3.128/255.255.255.240.
>

Сеть, в которую воткнут PIX inside интерфейсом, имеет вид 192.168.45.0/24
Соответственно, без PAT(а) явно не обойтить, т.к. надо сплитить более широкий диапазон в более узкий.

p.s. 6.3(3)

все получилось.
вопрос снят.