MAC是layer2資訊,只要過了layer3設備就被更換,所以要在閘道端以firewall作MAC...
使用有支援VPN NAT-traversal功能的設備或client才能讓IPSEC VPN便利的穿...