vpn和pat的灵活运用（思科）

×××的基础上加上如下pat配置 //流量走PAT，不走×××

R1(config)#access-list 1 permit 172.16.10.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface f0/0 overload //nat在 R1(config)#int f0/0 R1(config-if)#ip nat outside R1(config-if)#int f0/1 R1(config-if)#ip nat inside

×××的基础上加上如下pnt配置 //流量可以走PAT，也可以走××× R1(config)#access-list 110 deny ip 172.16.10.0 0.0.0.255 10.10.33.0 0.0.0.255 R1(config)#access-list 110 permit ip any any R1(config)#ip nat inside source list 110 interface f0/0 overload R1(config)#int f0/0 R1(config-if)#ip nat outside R1(config-if)#int f0/1 R1(config-if)#ip nat inside