长话短说，虽然可以执行您的要求，但这是不可取的。

由于 172.16.0.0 到 172.31.255.255（总共 1,048,576 个 IP 地址）的范围很广，实在没有理由不对您的网络进一步划分子网并避免任何潜在的路由问题。

更好的设置可能是将网络拆分为 172.16.0.0/25 和 172.16.0.128/25。

试图使当前的设置工作只是增加系统的复杂性，而不是修复有缺陷的初始设计的潜在问题。

以下文档可能已有 16 年的历史，但其中的几乎所有内容仍然真实。 十二个网络真理

正如另一位响应者所提到的，这是糟糕的设计。我建议在路由器 1 上进行 NAT 并在路由器 0 和 2 上使用静态路由作为解决此问题的最佳方法。

您肯定希望出于路由目的进一步分解它——您可以在 R0 和 R2 之间创建一个 GRE 隧道，但是，通过公共网络访问私有 IP 地址（和通告路由）——如果 R1 并不重要例如，在这种情况下，是互联网，例如，R0 在澳大利亚，R2 在加拿大。

您提议的设置的问题是 R0，例如，接收来自其后面的同一子网的数据包......然后期望它从外部接口而不是内部接口路由它。这就是 IPSec s2s VPN 可以发挥作用的地方，您可以在其中封装与另一端的目的地匹配的任何流量，然后通过隧道适当地路由它们。

希望有帮助。