>>155
>・trustでtagをtrunkしてそこで終端してuntrustではuntaggedではくこと(逆向きではIPSecトン
>ネルのSAからtagをつけてtrustに出すというのはrouteモードで実現できて、tagをそのまま通し
>たかったらtransparentモードでってことですよね?

Routeモードではその通り
TransparentでVsysyやったことない
できるかはとりあえずやってみて

>・ScreenOS4なんですが、WebUIから一個目のVSYSできますか?最初のはコマンドからじゃない
>とできない(WebだとVsysメニューがコマンドでつくっとかないとでてこない)と思うのですが。

Vsysyの画面の下のほうにNewEntrieseって無かったっけ？

156の補足
>要するに、クライアントPCはNeｔScreen向けのスタティックARPだけ書いとけば、
>実はどんなIPアドレスであっても通信できてしまうんですよ、実際は

当たり前だけど、あくまでTrustから抜けるセッションの話だけ
Inboundのセッションは当然通らない
ARPが残っていても、Vsys（というかtrust/tagのSub-Interface）に結びついてるので
別のVsysには流れないはず