中小企業ipsec ***解決方案 2

上一篇文章考慮到pe router的安全性，*** gateway放在了前面.   今天翻譯一個按照標準cisco ***架構設定的ipsec ***解決方案。 標準的方案雖然不怎麼樣，但是條理很清晰，比較容易理解。 mpls部分的配置更是經典，到哪裏照抄就是了哈哈。       拓撲     Pe路由器上只需要一個公網ip,每個客戶撥上來之後通過 vrf導入各自的network 原理示意圖如下

>>阅读原文<<