> Нужно настроить второй ipsec на интерфейсе.
> Подскажите как, а то два криптомапа на интерфейс не вешаются
> Спасибо.

Как-то странно гугл баны раздает. Да и на сайте Cisco поисковое окошко не всем отображается... Интересно по какому алгоритму они эти санкции проводят?

!
crypto map MY-MAP 10 ipsec-isakmp
...
crypto map MY-MAP 20 ipsec-isakmp
....
crypto map MY-MAP 30 ipsec-isakmp
....
!
interface FastEthernet0/0
...
crypto map MY-MAP
!