Однако нетривиальная настройка ЦС на циске. И я так понимаю, что все сертификаты должны иметь CN *.ruh2.esko.local — правильно? Рухов-то у вас больше чем один.
Разумеется. Я же показал это на первой картинке. Просто хочу их объединить в одну кучу, с разными удаленными сетями. Ну и надо же как то их фильтровать от остальных устройств, аутентифицирующихся по сертификатам, что бы не попадали в один профиль…
IPSec между ISR Cisco и 3G-роутером RUH2 с использованием динамически выделяемых IP