Topology:
Client --- Router(NAT) ===IPSec=== Router --- Server
Client: 90.1.0.8
NAT Router outside: 90.1.0.1
Server 1: 100.100.100.142
Server 2: 100.100.100.162
Server GW: 100.100.100.1
关注点:
1. outside必然是放在client的GW这一侧,这无可争议
2. inside应该是放在出口interface上,在这里是Gi0/0/1
NAT Router