есть такой пример:
http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/produc...

а кто нибуть такое подымал?
Работает?

• Spoke-to-Spoke на пиксах,sh_, 18:37 , 21-Авг-08
  • Spoke-to-Spoke на пиксах,djek, 10:05 , 25-Авг-08
    • Spoke-to-Spoke на пиксах,sokol, 11:28 , 27-Авг-08

А почему оно должно не работать? Работает.

а у меня нет.
правда я оба тунеля статиком делал...
пакеты адресованные pix3 в логах pix1 были не видны...
возник вопрос с причиной ... может не так смотрел или не туда...

У нас аналогичная ситуация, все туннели - статика.
Вчера возникла необходимость настроить подобную конфигурацию - всё получилось.
Главное не запутаться в правилах для заворачивания
трафика в туннели и в правилах для nonat-а.

Интересует: какие изменения необходимо внести в эту конфигурацию для того, чтобы
трафик от одного из spoke-ов до второго spoke-а натился на hub-е,
то есть чтобы второй spoke думал, что данный трафик от hub-а.
Необходимо это для того, чтобы на втором spoke можно было вообще не вносить изменения в
конфигурацию для взаимодействия с первым spoke-ом.

Если у кого-нибудь будут идеи - поделитесь пожалуйста.