我正在尝试设置一个允许所有站点：site0-4 相互通信的 VPN。名为 otherSite 的站点不应在 VPN 中。

请注意，站点 0、1 和 2 有一个 NAT，但站点 3,4 只有私有寻址计划。

这是拓扑：

但我不确定它是如何工作的，因为我仍然不熟悉 VPN 配置。

据我了解，如果我们想将数据包从site1发送到site3，VPN会将数据包封装在site1的路由器中，然后在到达site0时将其解封装，然后再次封装并发送到site3，它将最后一次在那里解封装，它会到达目的地。如果这是它的工作原理，我在 ISP 中的路由表将只包含路由器接口的地址（站点 0、1、2 的接口）。

我只需要确认我是否正确。如果没有，我们将不胜感激。

谢谢。