做VPN的时候不用隧传分离机制,所有的数据包都会自动走VPN通道
, T5 Z. r& E1 T% Z( G
* x- q* w& f" z北京的路由器上不用做什么配置,只要把你的S-T-S VPN配置好(启用反向注入路由哦),北京公司内部的流量就通过本地路由器走(如果有多个子网),其它的流量都会被认为是VPN数据传到上海- l! h O# t9 u, j; x2 t' K, |" P. _
) n! [+ z8 |. v, O! k c& [
上海的路由器做好S-T-S,把北京这边作为一个子网就行
/ `# H* M5 {, i1 z& z2 s+ O. @7 w2 l2 U: n1 x1 Z% O, B1 h
! V7 a% [( S }+ l1 }
clinet----r1------r2----internet' n, `- d5 P6 ?) H) B" H& X
如果没有启用方向路由,回来的数据包就是直接从internet---r1了,我觉得就注意这么一点就好了# }5 M& u& a, R4 g$ v- m4 ]' E
个人意见,抛砖引玉,请高手指出不足之处, |