跨ipsec vpn隧道的公共ip

Question

两个站点连接ip秒vpn隧道。站点A有16个静态ip地址供外部访问(NAT)。我能否将我的一个公共ip地址从站点A跨vpn隧道路由到站点B上的主机？

Answer 1

假设您正在隧道的另一端与路由器一起运行路由协议，您可以在隧道中为您的任何网络(单个IPv4地址可以广告为/32网络)做广告。是路由协议为您的网络做广告。路由器通过三种方式学习路由：

1. 直接连接网络
2. 静态配置路由
3. 通过动态路由协议

由于隧道另一端的路由器没有直接连接到您的网络，所以选项1已失效。

隧道另一端的路由器可以通过网络进行静态配置。

您可以在网络的另一端与路由器一起运行路由协议，并为您拥有的任何或所有网络做广告。

Answer 2

你当然可以。你只需用普通的方式使用NAT/PAT。重要的是，内部地址不是NAT路由器的本地地址；您必须确保两个站点的路由器在另一个站点的内部地址的隧道中都有一个路由器。