正如 Inga 所暗示的，您无法设置 ASA 来执行此操作。不支持“ip aliases”；它有一个，而且只有一个地址。没有选项可以在它自己的地址上配置 isakmp / ikev(1|2)。（它要么在接口上启用，要么不启用。）

（如果您有在第二个接口上放置一个空闲地址的好主意，它将不允许子网重叠。但是，您可以将“B”分配给它自己的接口，但您仍然会终止到ASA 的接口地址。）

要么将 asa 配置为 vpn 对等体本身（因此使用已分配给 ASA 的 IP 地址），要么配置静态 nat，从而将 1 个“外部”IP 永久映射到 1 个“内部”IP。然后，您可以在防火墙“后面”的设备上终止 vpn 隧道（假设您已相应地调整了访问列表）。

我想你可能想要 a) 但这一切都取决于你的设置，所以我也会高度选择你的配置和你的设置图:-)