Доброго всем дня,
есть топология:

комп (в первой подсети) -> подключен к маршрутизатору (DI-xxx)
маршрутизатор (DI-xxx) подключен к DFL 1600 через IPSec (во второй подсети)
DFL через IPSec подключен к маршрутизатору (в третьей подсети)
в 3-й подсети есть сервак

к этому серверу нужно достучаться компу из первой подсети.

к серверу надо приходить из четвертой продсети которая живет на DFL. то есть маршрутизатор который стоит перед сервером пускает к себе только из 4-й подсети которая живет на DFL
вопрос:
могу ли я, зная о том что компьютер формирует пакет с destination ip (ip сервера) на DFL брать его из IPSec-a и SAT правилом менять пакету source ip на тот с которого ждет нас сервак? тем самым приходить к серверу без дополнительных танцев с использованием бубна.

надеюсь все написал доступно.

Не особенно доступно. Дайте лучше схемку. И подробную. Всем будет понятнее. И, наверное, даже вам.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.