-- Если не открыть порт UDP/4500 на VPN-сервере (или по пути к нему), то динамический VPN-клиент cisco не сможет даже установить IKE Phase I если требуется применение технологии NAT-T.

-- ASA и PIX не поддерживают ip accounting

-- Если в HSRP не указать слово preempt на standby маршрутизаторе, переключения по параметру track не произойдет, несмотря на то, что параметр priority честно уменьшится