Можно ли настроить ASA 5506-x так, чтобы внутренние и внешние интерфейсы находились в одной подсети? Наш внешний интерфейс подключается к VPN и должен действовать как соединение точка-точка с той же подсетью на другом конце, а не NAT. По сути, мы просто хотим пропустить эту одну сеть и заблокировать все остальные. В настоящее время мы рассматриваем возможность приобретения брандмауэров, и я бы не хотел тратить деньги на то, что не работает. Любая информация очень ценится!