F100-A-G2防火墙,做了IPSEC VPN之后 ,怎么把路由指到VPN接口上?

请参考：http://www.h3c.com/cn/d_201901/1145867_30005_0.htm#_Ref470697706

(7)     配置IPsec安全提议

# 创建IPsec安全提议tran1。

[Device] ipsec transform-set tran1

# 配置安全协议对IP报文的封装形式为传输模式。

[Device-ipsec-transform-set-tran1] encapsulation-mode transport

# 配置采用的安全协议为ESP。

[Device-ipsec-transform-set-tran1] protocol esp

# 配置ESP协议采用的加密算法为256比特的AES，认证算法为HMAC-SHA1。

[Device-ipsec-transform-set-tran1] esp encryption-algorithm aes-cbc-256

[Device-ipsec-transform-set-tran1] esp authentication-algorithm sha1

[Device-ipsec-transform-set-tran1] quit

(8)     配置IPsec安全策略模板

# 创建一个IPsec安全策略模板pt，并进入IPsec安全策略模板pt的视图。

[Device] ipsec policy-template pt 1

# 指定引用的安全提议为tran1。

[Device-ipsec-policy-template-pt-1] transform-set tran1

# 指定引用的IKE profile为profile1。

[Device-ipsec-policy-template-pt-1] ike-profile profile1

# 配置反向路由注入功能。

[Device-ipsec-policy-template-pt-1] reverse-route dynamic

[Device-ipsec-policy-template-pt-1] quit

(9)     创建安全策略

# 引用安全策略模板pt创建一条IKE协商方式的安全策略map1。

[Device] ipsec policy map1 1 isakmp template pt

(10)     在接口上应用IPsec安全策略

# 在接口GigabitEthernet1/0/1上应用IPsec安全策略map1。

[Device] interface gigabitethernet 1/0/1

[Device-GigabitEthernet1/0/1] ipsec apply policy map1

[Device-GigabitEthernet1/0/1] quit