2. Presume there is only 1 WAN IP a

2. Presume there is only 1 WAN IP at Firewall, hence a NAT need to be carried out at Firewall to map the UDP Port 500 and 4500 to MP2900, and to allow Encapsulation Security Payload (ESP) IPSec protocol number 50 at firewall.
2.2.1 Detail Working Mechanism
1. MP2900 will run dynamic routing RIP when facing internal network. 2. MP2900 will have a static routing to firewall. 3. 2 IPSec tunnel will be build:  Tunnel 1 to DC  Tunnel 2 to DRC
4. IPSLA will be configure at MP1800 to track the WAN IP of the main link. If the WAN IP is unreachable, the traffic will be switched to the backup VPN tunnel.

ผลลัพธ์ (ไทย) 2:

2. เข้าใจมีเพียง 1 WAN IP ที่ไฟร์วอลล์จึงจำเป็นที่จะต้อง NAT ที่จะดำเนินการที่ Firewall เพื่อ map UDP พอร์ต 500 และ 4500 MP2900 และเพื่อช่วยให้อัตราการหุ้มระบบรักษาความปลอดภัย (ESP) โปรโตคอล IPSec หมายเลข 50 ในไฟร์วอลล์.
2.2 0.1 รายละเอียดการทำงานกลไก
1 MP2900 จะทำงาน RIP เส้นทางแบบไดนามิกเมื่อหันหน้าไปทางเครือข่ายภายใน 2. MP2900 จะมีการกำหนดเส้นทางแบบคงที่เพื่อไฟร์วอลล์ 3. อุโมงค์ IPSec 2 จะสร้าง: อุโมงค์ 1 ถึงซีอุโมงค์ 2 DRC
4 IPSLA จะได้รับการกำหนดค่าที่ MP1800 เพื่อติดตาม IP WAN ของการเชื่อมโยงหลัก ถ้า IP WAN ไม่สามารถเข้าถึงการจราจรจะถูกเปลี่ยนไปสำรองอุโมงค์ VPN

ผลลัพธ์ (ไทย) 3:

2 . เชื่อว่ามีเพียง 1 WAN IP ที่ไฟร์วอลล์ ดังนั้น NAT ต้องดำเนินการที่ไฟร์วอลล์แผนที่ UDP พอร์ต 500 และ 4500 เพื่อ mp2900 และเพื่อให้อัตราการใช้โปรโตคอล encapsulation ( ESP ) จำนวน 50 ในไฟร์วอลล์ รายละเอียดกลไกการทำงาน

ร 1 mp2900 จะวิ่งฉีกเส้นทางแบบไดนามิกเมื่อเผชิญหน้ากับเครือข่ายภายใน 2 . mp2900 จะมีไฟฟ้าสถิตเส้นทางไฟร์วอลล์ 3 .อุโมงค์ 2 อุโมงค์ IPSec จะสร้าง :  1 DC อุโมงค์ 2 DRC
4 ipsla จะปรับแต่งที่ mp1800 ติดตาม IP WAN ของการเชื่อมโยงหลัก ถ้า IP WAN จะเข้าไม่ถึง การจราจรจะถูกเปลี่ยนมาเป็นกำลังเสริม VPN อุโมงค์