一.概述：
EzVPN，如果硬件客户端身后的地址，与EzVPN server身后的地址重叠，即使是client模式 的单向访问也无法实现，需要配置静态NAT,为了不影响总部上公网，需要把静态NAT与动态PAT分开。
二.基 本思路：
A.EzVPN Client模式：
----这种只是分支机构单向访问总部，在总部配置静态NAT，使得分支 机构访问总部主机时认为是另外一个网段的地址
----为了能够使得总部配置静态NAT还能上公网，总部路由 器的内网口和外网口作为ip nat enable的一对口，配置PAT;将loopback和外网口分别配置ip nat inside和ip nat outside，作为一对口，配置静态NAT,同时为了使流量能够到达loopback口，在内网口配置PBR,将需要VPN 的流量打到loopback口，流量在进行VPN之前就进行静态NAT。
B.EzVPN network-extension或network-plus 模式：
----这两种种方式，因为可以双方向互访，为了实现双方向互访，需要总部配置对内和对外的两条 静态NAT，同时为了能把静态NAT和动态PAT上公网的流量分开，采用不同的NAT配置方法来实现。
三.测试拓 扑：
四.基本配置：
A.总部Server路由器：
interface Ethernet0/0
ip address 10.1.1.2 255.255.255.0
no shut
ip route 0.0.0.0 0.0.0.0 10.1.1.1
B.总部Center路由器：
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
no shut
interface Ethernet0/1
ip address 202.100.1.1 255.255.255.0
no shut
ip route 0.0.0.0 0.0.0.0 202.100.1.10
C.Internet路由器：
interface Ethernet0/0
ip address 202.100.1.10 255.255.255.0
no shut
interface Ethernet0/1
ip address 202.100.2.10 255.255.255.0
no shut