Возможно ли на Cisco 2911 настроить NAT между двух туннелей IPSec?

Я немного дилетант, как мне повесить ip nat inside на ipsec туннель?
Видимо для этого нужно поднимать IPIP туннель?