>
> 1. как сделать, чтобы при обращении с одного особенного внешнего адреса
> d.d.d.d к https://а.а.а.а, пакеты приходили к другому серверу в той же локалке,
> например e.e.e.e ?static NAT можно сделать "условным" - получается типа
policy nat:
static (inside,outside) 192.168.117.10 access-list nat-office2_23-cust-0857 0 0
Это точно работает на 7.2(2). Но 7.2(2) не будет работать на 506e..
> 2. как сделать, чтобы при обращении к https://а.а.а.а с другого особенного внешнего адреса f.f.f.f ,
> открывался не пресловутый внутренний web-сервер, а интерфейс управления этим самым cisco pix
Вы лучше задачу поменяйте (и первую тоже). Откройте, например, ssh на PIX, выучите командную строку :)
Или поднимите VPN.