>[оверквотинг удален]
> set peer z.z.z.z
> set transform-set vpn
> match address 110
>crypto map AAA 20 ipsec-isakmp
> set peer z.z.z.s
> set transform-set vpn
> match address 120
>
>и в том же духе + девять тоннелей на каждую криптомапу и
>9 ACL Спасибо большое за совет, я сделал вот так:
! одна крипто карта для всех соседей
crypto map TUNNELMAP2 10 ipsec-isakmp
set peer 172.25.2.21
set peer 172.25.3.21
set peer 172.25.4.21
set transform-set TUNNEL-TRANSFORM2
match address 116
exit
access-list 116 permit gre host 172.25.1.18 host 172.25.2.21
access-list 116 permit gre host 172.25.1.18 host 172.25.3.21
access-list 116 permit gre host 172.25.1.18 host 172.25.4.21
Тоже все в принципе работает