求大神告知

华工丿星云

还是这个拓补，不过现在是ipsec配置

有没有大神知道，这是我的拓补，我已经做了nat映射是esay nat，然后在R1和R3配置了缺省路由，中间公网路由器仅仅配了IP地址，接着在R1和R3配了相对称的ipsec隧道vpn，然后我发现这个时候只有undo了他的nat映射，左边的PC才可以ping通右边的PC，如果启用他的nat映射就不能互相通信，如果这式样的话，那么相当于左边和右边的PC并不能访问公网，这样就没意义了，求大神告知，这种情况下要怎么配置R1和R3的nat映射呢


意思就是既能通过公网实现ipsec隧道传输，又可以内部PC访问公网，如何实现，有大神知道吗

tmd1989

不明觉厉！