站点到站点VPN是否会与BGP IP地址冲突？

Question

我有一个由以下IP地址和子网组成的站点A：

1. 192.168.10.0/24 (内部)
2. 172.17.0.0/24(非军事区)
3. BGP隧道IP带172.16.0.1 255.255.255.252
4. 云IP地址10.0.0.0/8

我想做一个从站点B到站点A的站点间VPN。

站点B由IP地址块组成: 172.16.0.0/12

我的问题是：

如果我做了一个从B到A(DMZ)的站点间VPN，它会导致任何IP冲突吗？或者，我是否需要做些什么来阻止172.16.0.0/12(站点B)进入192.168.10.254路由器？

Answer 1

问题A:没有冲突的广告/网络就没有问题了。

问题B:你可以设置穿越隧道的所有路线，但在A站点上，你需要确保现有的172.16.0.1/30比172.16.0.0/12对B站点的优先级低/高。这意味着你无法从A站点到达B的172.16.0.1。解决这个问题将涉及到目的地NAT，这是相当混乱的。

让A的172.16.0.1/30可以从B站点到达也将是棘手和混乱的。真的需要吗？重命名是一种选择吗？