Всем привет!
Кто-нибудь может кое что пояснить ... пожалуйста.

Cisco ASA (version 9.1), NAT, VPN, IPSec:
!
object-group network 2HOST
network-object host 192.168.1.2
network-object host 192.168.1.1
!
nat (inside,outside) source static 2HOST 10.0.0.1 destination static 172.19.1.1 172.19.1.1
!

1. т.е. когда любой хост из группы 2HOST ходет к хосту 172.19.1.1 они транслируется в 10.0.0.1
2. когда хост 172.19.1.1 идет к 10.0.0.1 тогда к какому  оригинальному хосту он попадает ? если до этого правило не разу не срабатывало.

если я правильно все понимаю - ото отработает  по принципу обычной нат-трансляции.. но это не точно, тк в асах не сильна

да но куда будет послан пакет?
сразу к двум хостам ? (мало вероятно)
какой хост выше в конфиги (более вероятно, но как то крипов)

в чем главная задача

старый VPN который надо переделать полностью .... а "мусор" хочется выбрасить.
необходимо определить какой  оригинальный адрес используется, когда партнеры ходят на адрес 10.0.0.1.

удалить один и проверить все ли ок у них нельзя.

10.0.0.1. а что это

за адрес

что там, роутер еще один

в него транслируются адреса 192.168.1.1 и 192.168.1.2 когда идут к 172.19.1.1

очень даже в курсе

именно мтс

правда у меня сломался дроид и не делает скриншоты 😂😂😂

Без проксей и впн

нет, это просто настройка мтс

официальная

да и неавторизовано