1683731462,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

总部和分部使用华三路由器已经通过公网，异地建立IPSec VPN并且可以正常访问，总部有一条国外专线，分部如何通过总部的网络去使用这条专线，访问到国外，配置的大致流程是？

8小时前提问

要确认访问国外的哪些IP

8小时前回答 (6)

如果不清楚国外的哪些ip，可以实现吗？

那所有的流量都从总部走了

能不能分部的某个vlan网段的ip让总部去转发

可以

gre over ipsec

gre也是根据目的地址去决定是不是要走隧道，配置成ip route-staic 0.0.0.0 0 Tunnel 0/0/0 # 配置静态路由让数据报文从tunnel0，这样好像不行

思路一：

总部设置代理服务器，分布通过总部代理出去

思路二：

把ipsec改成grep over ipsec，然后把国外的路由丢到tunnel口上去

8小时前回答

在不确定有哪些目的ip的情况下，是如何让分部的某个网段的ip想访问国外的某个ip时，将流量先发往总部，再由总部去转发到那条专线

gre也是根据目的地址去决定是不是要走隧道，配置成p route-staic 0.0.0.0 0 Tunnel 0/0/0 # 配置静态路由让数据报文从tunnel0，这样好像不行

你正在,路由器