Добрый день!
Подскажите, как можно связать кучу Spoke-роутеров (SRX-ов за NATом) с центральным Hub (например, ASR1k, 2851).
если cisco-cisco то как бе DMVPN, как быть cisco - juniper?
Есть, но реализовано через Ж, поднимать надо IPSEC с опцией NAT traversal, будет выглядеть сносно, также, настоятельно рекомендую использовать туннельный режим, ибо безопаснее.