Конечно.
Плавая трассы static для критических точек VPN и плавая трассы невыполнения обязательства с направлять-картами
Для IPSEC VPN вы говорите о передвижных потребителях или мест-месте VPN? Принимающ вас среднее мест-место VPN:
трасса 192.168.0.0 255.255.0.0 ip
трасса 192.168.0.0 255.255.0.0 100 <>ip трассы a.b.c.d 255.255.255.255 ip
трасса a.b.c.d 255.255.255.255 100 ip <>
трасса 0.0.0.0 0.0.0.0 ip
трасса 0.0.0.0 0.0.0.0 100 ip
В виду того что вы можете только иметь 1 входной невыполнения обязательства на маршрутизаторе, они идут быть немного трудными служить передвижные клиенты VPN должные к не знать их адресы IP публики, и ваше главным образом невыполнение обязательства будет к ISPB.
Здесь дорога вокруг того:
трасса 0.0.0.0 0.0.0.0 100 <>ip 0.0.0.0 0.0.0.0 трассы ip
доступ-список 101 отказывает ip 192.168.0.0 0.0.255.255
ip разрешения доступ-списка 101 нисколько
разрешение 10 направлять-карты ISPB
адрес 101 ip спички
установите следующ-хмель невыполнения обязательства ip
поверхность стыка xxx
descript внутри поверхности стыка LAN
направлять-карта ISPB политики ip
Если WANB вниз, то движение направлять-карты автоматически примет невыполнению обязательства вне другой ISP