拓扑图如图所示：

问题：在FW7和FW8之间建立一条IPSEC通道保证10.0.2.0/24网段
可以正常访问到192.168.1.0/24

注：基础配置我在此省略了

一、NAT配置

FW4：

FW6：

二、在FW4上做服务器映射

三、配置IPSEC

FW5：

FW6：同上

四、防火墙上的安全策略

FW4：

FW5：

FW6：

 五、IPSEC最终结果

FW5：

FW6：

注：IPsec联通后，后面流量导向VPN设备和流量放通