Я вижу то же самое сам. Я просто устанавливаю PIX515, выполняющий 8.04 IPSEC к моему ASA5510 8.2. Это работает отлично, и затем туннель просто выводит всех. В это время Интернет продолжает идти очень хорошо. Так, это - просто туннель, который имеет проблемы.
Этот вопрос слишком широк для ответа здесь - я предлагаю читать highscalability.com