求助求助 关于多线vpn

戒不掉的微笑

刚到公司实习就让我搞这东西，太为难我了。
机房是教育网核心骨干，三家运营商都有线路接入。老大让我在机房搞个多线vpn，服务器放在教育网内，出口分为别接运营商网络。要求对不同网络的请求选择不同线路。  随便从仓库里翻出台锐捷防火墙扔给我，vpn服务器是已经搭建好的。现在问题就是防火墙改怎么配置能实现多线啊。他的意思是对出接口做接口映射到内接口，3对1mip。但是这样的话每个接口都有映射了不就直接出去了三个包根本不选线路了吗？还有那个vpn用的教育网地址，也是公网地址。数据包出去可以指网关，但是入包可以有很多个入口的啊，怎么让他一定走防火墙呢？我完全没接触过防火墙，昨天第一次摸 刚做好映射还是 通的加了策略之后直连都不通了，不懂是什么原因。麻烦大神讲解下锐捷域是什么概念，同域内端口不能互相通信吗？