NAT和IPSec在思考路由器上的实现

Topology:

Client --- Router(NAT) ===IPSec=== Router --- Server

Client:  90.1.0.8

NAT Router outside: 90.1.0.1

Server 1: 100.100.100.142

Server 2: 100.100.100.162

Server GW: 100.100.100.1

关注点：

1. outside必然是放在client的GW这一侧，这无可争议

2. inside应该是放在出口interface上，在这里是Gi0/0/1

NAT Router