Подскажите, как настроить нат для ipsec

[edc]

Нужно сделать ipsec туннель между cisco asa и mikrotik.

Доступ нужен из моей локальной сети - 192.168.5.0/24 в сети компании у которой cisco - 172.16.0.0/16, 172.17.0.0/16.

У этой компании есть условие - со своей стороны в настройках ipsec они прописывают remote network - один ip 192.168.15.153.

У себя я указываю этот ip как local network.

Т.е. я должен на микротике настроить нат при доступе к их сетям через этот ip.

Такое в принципе возможно сделать? Мне нужно где-то прописывать ip 192.168.15.153 и как настроить такой нат на микротике?

[ilia_2s]

Сначала настройте IPSEC туннель с этим провом, вам нужно поднять клиентский конец на микротике, только ХЗ как это сделать, а потом уже в этот тунель надо натить вашу подсеть - это делается 1 правилом masquerade в файрволе