IPsec 通过总部转发实现分部互访

R1与R2通过互联网与中心节点R3建立IPsec隧道，使得两台路由器下的终端可以通过IPsec隧道互访，实现两边无公网互访。

本案例不再赘述IPsec隧道的建立流程。具体可参考https://zhiliao.h3c.com/Theme/details/232222

1. 将R1、R2分别与R3建立IPsec隧道

R3配置：

使用中心节点配置

R1/R2配置：

在IPsec配置中，使用分支节点，保护流直接填写分支的IP地址段即可

R1和R2互相写了匹配的保护流措施后，即可互访

如果有多WAN口，需要配置静态路由或策略路由保证隧道报文从正确的WAN口发送。

配置的保护流两边需要相反。