中小企业ipsec ***解决方案 2

上一篇文章考虑到pe router的安全性，*** gateway放在了前面.   今天翻译一个按照标准cisco ***架构设定的ipsec ***解决方案。 标准的方案虽然不怎么样，但是条理很清晰，比较容易理解。 mpls部分的配置更是经典，到哪里照抄就是了哈哈。       拓扑     Pe路由器上只需要一个公网ip,每个客户拨上来之后通过 vrf导入各自的network 原理示意图如下

>>阅读原文<<