Cisco PIX 515 Remote Access VPN

[qxl]

Возможно ли реализовать такую схему?

АРМ 10.0.1.1 звонит впн-клиентом на 10.0.0.10 и выходит на аутсайд уже с другим адресом? (10.0.0.11)

[qxl]

up

[Nailer]

Возможно ли реализовать такую схему?

АРМ 10.0.1.1 звонит впн-клиентом на 10.0.0.10 и выходит на аутсайд уже с другим адресом? (10.0.0.11)

Сначала подумайте сами хоть немного над тем, что нарисовали.

[qxl]

Возможно ли реализовать такую схему?

АРМ 10.0.1.1 звонит впн-клиентом на 10.0.0.10 и выходит на аутсайд уже с другим адресом? (10.0.0.11)

Сначала подумайте сами хоть немного над тем, что нарисовали.

если б не подумал - не постил бы ;)

идеи есть?

[ayamb]

А причем тут идеи? :/ Объявляешь верхний конец тунеля приватным интерфейсом (Fire-private; NAT-inside) и - вперед,.. хмммм,.. лучше - outside. :)