您有 3 个选项：

• 在每台主机（计算机）上配置本地路由，以便 VPN 的流量流向 CPE。这是不好的解决方案。
• 在防火墙上添加一条路由，以便将流量重定向到 CPE。这是最简单的解决方案。
• 使用第 3 层交换机，将它们配置为本地网络的网关，将 Internet 路由添加到防火墙，并将 VPN 路由添加到 CPE。这在性能方面具有一些优势，但如果您的交换机尚不支持第 3 层，则包括额外成本。

通过将 Catalyst 交换机连接到 CPE，在 CPE 上配置 VLAN 10.10.1.0 和 10.10.0.0 的网关，您就完成了:)

将 CPE 连接到第 3 层交换机。使用以下内容配置第 3 层交换机：

到防火墙的默认路由添加另一个到 10.0.30.0 网络的路由。