Che cosa vorrete fare sui 170 è lo configura nel modo trasparente. Ciò renderà invalido il NAT che passa IPSEC ai 210 senza alterare i pacchetti. Ho compreso un documento che cammina con i punti per un DMZ, ma il principio è lo stesso.
Perché non mettere i 210 al posto del PIX?