IPsec VPN site-to-site sorusu (Juniper içerir)

Selamlar. Juniper SSG20 ile çalışıyordum, soruyu onun üzerinden sorduğum için Juniper sorusu gibi görünmesin. Esasen VPN sorusu soruyorum ve bir miktar kavram kargaşası yaşıyorum. Yardımcı olabilirseniz sevinirim.

1) Aşağıdaki linkte Juniper ssg 20'nin özellikleri bulunmakta. IPsec VPN altındaki "concurrent vpn tunnels" tam olarak neyi ifade etmekte?

http://www.juniper.net/us/en/local/pdf/datasheets/1000176-en.pdf 

2) Bir remote network ile site-to-site bağlantı yapacağımız zaman, bağlantı yapılan firewall'ın arkasında kalan networkleri bizim tarafımızdaki firewall'un policy'lerine "modify matching bidirectional VPN policy" kutusunu işaretleyip ekliyoruz. Burada sıkıntı yok. Soru ise; bu işlem ile "bir tane tünel içinden" farklı networklerin geçişine mi izin vermiş oluyoruz, yoksa karşı taraftaki her network için bir tünel mi oluşturmuş oluyoruz? Benim düşüncem bir tane tünel içinden farklı networklerin geçişine izin verdiğimiz yönünde. Fakat VPN montitor status paneline girdiğim zaman policylere eklediğim her network için bir VPN tüneli var gibi görünüyor(yoksa tünel değil de, iki network arası bağlantı var demek mi?). Cihaz anasayfasında da aynı şekilde "IPsec VPN sayısı" 20 olarak görünüyor. Site-to-site bağlantı, adı üzerine iki bölgeyi bağlamak için kullanılan bir yöntem. Bu iki bölgenin çok sayıda network içermesinden dolayı tüm bu networklere firewall üzerinde policy ile teker teker izin vermemiz site-to-site'ın mantığına aykırı olmuyor mu? Sonuçta bir bölgeyi bağlıyoruz ve içerisinde birden fazla network olabileceği aşikar. Tabi iki site'ı bağlamamız bu siteların içerisindeki networklere kural uygulayamayacağımız anlamına gelmemeli ama bu şekilde yapılması da mantıklı gelmiyor bana. Her neyse... Son olarak, 1. soruda bahsettiğim "concurrent vpn tunnels" bu iç networkler arası bağlantıyı mı ifade etmekte yoksa?

Biraz karışık oldu ama kafam da bir bu kadar karışık. Cevap için şimdiden teşekkürler.