| 重编号 | 彻底但成本高，适合长期方案 |
|---|---|
| 策略 NAT | 把一侧网段映射成不重叠地址再加密 |
| VRF | 两侧视角隔离，适合 PE 侧实现 |
| 决策 | 按业务复杂度与改造成本权衡 |
Cisco 策略 NAT 示例
Cisco 策略 NAT 示例
# 把本端 192.168.1.0/24 映射为 172.16.99.0/24 后再进隧道
ip nat inside source static network 192.168.1.0 172.16.99.0 /24
!
# 加密 ACL 匹配映射后的地址
ip access-list extended VPN
permit ip 172.16.99.0 0.0.0.255 192.168.1.0 0.0.0.255