Al agregar un segmento de red en el AR habilitado con IPSec, permita el segmento de red en la ACL de IPSec y rechace el segmento de red en la ACL a la que hace referencia NAT. Al hacerlo, el AR no realiza NAT en el flujo de datos protegido por IPSec.