Основной вопрос в следующем.
Как необходимо настороить DI-604 для того чтобы он пропускал VPN-туннель организованный между двумя PIX .
Указание Misc---> VPN Pass-Through
--->Ipsec -->enable , нужного эффекта не дает.
Указание outside PIX как DMZ также не помогает.

использовал заводские установки с минимальными изменениями
Все ОК, кроме VPN

Хотелось бы услышать от вас рекомендации.

А нафига тогда DI-604? Делайте всё через PIX, он умеет!

Делать ничего не надо, все сделанно, надо что бы DI-604 пропускал VPN туннель и все , короче что бы не мешал .
Я понимаю выглядит странно , но вот такая ситуевина.

Нужны конфиги PIX-ов и схема сети с адресной информацией.

Скажи что и как нужно сделать , я сам пропробую

вот здесь написано подробно по работе IPSec с NAT. Возможно это поможет решить проблему и найти ошибки в настройке.
http://ccc.ru/magazine/depot/01_03/read.html?web.htm

_________________
С уважением, Карагезов Владислав