>>33
NS-500はポリシーが増えると、ポリシー変更時に10秒近く止まるようになる
特定ユーザの為の設定変更で全ユーザが影響受ける可能性があるので
客ごとに機器を分けた方が無難

>>32
incomingとoutgoingは別々に処理されるから
ポリシーはサマリでもいいと思うよ

でも、機種によってはサマリ経路のルーティングに不具合があるので、
ルーティングは別々にスタティックを書いた方が無難
VPNってことは当然別々になってるだろうから問題無し