需要注意的是 R3的主接口配置双工， 阅读全文 | 回复 | 引用通告

开始给R1 R2 R3 全部配了ospf， 在R2上做了pat， R1作为inside R3作为outside，

但是很快发现这样做没有意义，因为R3上有R1的全部路由，虽然在R2上网络地址做了转换，但是R1并没有被很好的隐藏起来，然后给区域1配置了完全stub区域，这仅仅是减少了stub区域内路由器减少了路由条目，起不到保护内部的作用，

最后吧R1 的ospf去掉，R1R2间改用静态路由，于是R1对于R3做到了完全应藏，而同时又可以R1ping通R3，R3不能pingR1。如果是小型公司，用这样完全可以上网，

现在卖一百多元的soho路由器实现的就是这个功能。

VPN 2441 作为 PPTP VPN 的服务器端，配置，show run ,阅读全文 | 回复 | 引用通告