要保证同一个内网ip总是从同一个wan口出，不然有些协议会出问题  
  
【 在 Akyrum (为了蔚蓝而清净的世界) 的大作中提到: 】
:  子公司出口防火墙A开3条l2tp+ah+esp，并指定lan1走隧道1从wan1出，同样lan2lan3分别走隧道23。
:  然后再拿个几百块钱的防火墙B，启用负载均衡并把wan123分别接防火墙A的lan123。
:  防火墙B后面的内网电脑每发起通向母公司服务器的链接，由防火墙B自动根据负载均衡策略选出口
:  
--
FROM 171.222.215.*