Example5：点到多点IPSec隧道（策略模板） 组网图
Firewall_A是总部的出口网关，Firewall_B和Firewall_C 分别是分支机构1和分支机构2的出口网关，
Firewall_A采用固定IP地址接入Internet，Firewall_B和 Firewall_C采用动态获取到的IP地址接入Internet。
在Firewall_A和Firewall_B之间、Firewall_A和
Firewall_C之间分别建立IPSec隧道，使分支机构1和分支机构2的设备能主动发起到总部的连接（总部不能主动发起到分支机构的连接）。
项目 Firewall_A （总部） Firewall_B（分支1） Firewall_C （分支2） 场景 点到多点 点到点 点到点 对端地址 不指定对端网关地址 1.1.3.1 1.1.3.1 认证方式 预共享密钥 预共享密钥 预共享密钥 预共享密钥 Admin@123 Admin@123 Admin@123 本端ID IP地址 IP地址 IP地址 对端ID 接受任意对端ID IP地址 IP地址 Example5：点到多点IPSec隧道（策略模板）
Step1配置Firewall_A(总部)的接口
2
1 3 5
4 配置外网接口参数。 6 配置内网接口参数。 Example5：点到多点IPSec隧道（策略模板）
Step2配置Firewall_A(总部)的安全策略
2
3 1 4 允许总部的私网 IP地址访问分支 1和分支2的私网 IP地址。
5 允许分支1和分支2的私网IP地址访问总部的私网IP地址。
6 允许分支1和分支2的公网IP地址访问 Firewall_A自身。由于分支的公网IP 地址不固定，因此不配置源地址。 7 允许Firewall_A自身访问分支1和分支2的公网IP地址。由于分支的公网 IP地址不固定，因此不配置目的地址。 Example5：点到多点IPSec隧道（策略模板）
Step3 配置Firewall_A (总部)的路由
1
2 3
4 配置到分支1私网IP地址的路由。此处假设Firewall_A到Internet的下一跳IP地址为 1.1.3.2。 5 配置到分支2私网IP地址的路由。此处假设Firewall_A到Internet的下一跳IP地址为 1.1.3.2。 Example5：点到多点IPSec隧道（策略模板）
Step4配置Firewall_A(总部)的IPSec
1 3
4 配置IPSec策略。
2
6 增加待加密的数据 流（总部到分支1）。 7 增加待加密的数据 流（总部到分支2）。 5
如果没有按照Step3配置到分支的静态路由，请勾选“待加密的数据流” 中的“反向路由注入”，表示总部自动生成到分支私网的路由。
