在网关后用内网设备建立S2S VPN.note
一、配置 内网设备建立VPN：
·拓扑：
S1 - FW1 - FW2 - S2
# 在 S1 和 S2 上建立 S2S VPN（流量经过中间FW1、FW2进行转发 UDP 4500和500端口）1、配置 NAT（在网关上）：
两边都要配置 NAT，将流量转出去转换成公网接口IP，否则会有问题
2、配置 端口映射（4500、500）：
端口映射中默认就自带了 4500和500的映射
两边都配置
右键外网接口：
3、创建 S2S 接口：
正常创建接口即可，地址指定 对端公网接口地址
·尝试连接：
有时连接时会报错，需要在 rras ipv4 地址池中配置相同的IPv4地址子网才能连接
连接成功
