Cisco PIX VPN

[Jan Volešák]

> ... pokud mate na vsech trech stranach rozdilne ip site
> ... site-to-site tunely  ... tak v tom snad zadny zadrhel neni ... 

...taky jsem si to myslel, nez jsem byl nucen to delat. Aby se na ten provoz mohl vztáhnout nat0 je treba jej protahnout routerem, nelze to provest v ramci toku jednoho interfacu jako s provozem ktery se ciste routuje.
 Delal jsem to tak (poradil mi to zkusenejsi kolega), ze jsem ten provoz otacel pres loopback za pomoci route-mapy.
Honza Volesak