VPN 跨 路由

这个模拟不同的vpn实例，MSR模拟网关以上的设备，连接外网。

创建两个实例：

#

interface Vlan-interface1

ip binding vpn-instance 1

ip address 1.1.1.2 255.255.255.0

#

interface Vlan-interface2

ip binding vpn-instance 2

ip address 2.2.2.2 255.255.255.0

#

interface Vlan-interface3

ip address 3.3.3.1 255.255.255.0

1.首先实现vpn实例1和vpn实例2能访问公网：

以vpn实例1为例，添加vpn1访问公网的默认路由：

[h3c] ip route-static vpn-instance 1 0.0.0.0 0 3.3.3.2 public

添加回程路由：

[h3c] ip route-static 1.1.1.1 32 vpn-instance 1 1.1.1.1                  //目的地址是一个具体的地址，所以是1.1.1.1 32

vpn实例2配置同vpn实例2一样。

2.vpn实例之间的互访：

以PC1_服务器访问PC2_服务器访问为例（1.1.1.1 ping 2.2.2.1）：

添加PC1访问PC2的静态路由：

[h3c] ip route-static vpn-instance 1 2.2.2.1 32 vpn-instance 2 2.2.2.1

添加回程路由：

[h3c] ip route-static vpn-instance 2 1.1.1.1 32 vpn-instance 1 1.1.1.1

这样就能通了

因为您是在网关设备上面配置实例，下面服务器肯定都是固定的ip地址，上面只是以不同vpn实例的两台服务器举例

每个vpn实例中若在多个服务器，如果都要实现互访的话，每个服务器之间的静态路由得依依添加（举例里面只列举两台服务器）

在VPN实例路由表中添加去往非VPN实例网段，及下一跳为公共路由表（非VPN实例路由表）下一跳CE地址的静态路由时，请添加public参数，已保证相关路由能够生效。