>позволяет,
>никаких особенностей...
Спасибо за ответ :-)
Возникла странная ситуация
настроил два пикса PIX501 на VPN site to site, при пинге из сетки А в сетку В IPSec подымается и там и там, причем сам пинг не проходит, обратно же НЕТ (IPSec не подымается), причем конфигурации устройств "Зеркальная", кроме поддержки VPN они никаких функций не выполняют, поэтому кроме разрешенных ICMP (пока) и самого VPN ничего нет...
Как тока заменяю "глючный" PIX501 на PIX515, заливаю те же настройки все работает...
Подскажите пожалуйста как толково продиагностировать PIX501 ?