1676353715,

分支所有的上网流量和VPN流量 都由总部进行转发。且可以对分部的上网流量进行管控。 

2

个人觉得，这个做基于隧道保护的IPsec更好，分支和总部建立IPsec tunnel，分支所有流量都引流到IPsec tunnel口发往总部，总部配置明细路由会送给分支，配置默认路由上公网。

参考案例：

http://www.h3c.com/cn/Service/Document_Center/IP_Security/AQWG/H3C_SecPath_M9

2

啥设备？不同设备配置不一样的

2

华三和思科的。。对接 能实现么

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,华三防火墙 IPsec VPN 分支通过总部实现上网 配置案例