Date le filiali che condividono l'ID di posizione A042:B49C:D02E::72 e che richiedono l'accesso diretto a Internet (DIA), quale configurazione WAN Edge soddisfa il requisito?

L'opzione corretta abilita l'accesso diretto a Internet (DIA) configurando l'interfaccia ge0/0 in VPN 0 (la VPN di trasporto) con NAT e instradando il traffico predefinito (0.0.0.0/0) da VPN 1 (la VPN di servizio) a VPN 0. Questo permette ai dispositivi nella VPN di servizio di raggiungere Internet direttamente attraverso l'interfaccia WAN locale. Le altre opzioni sono errate perché: "vpn 1 interface ge0/1 ip address 172.16.0.1/24 vpn 512 ip route 0.0.0.0/0 vpn 0" tenta di instradare da VPN 512, che è la VPN di gestione e non la VPN di servizio per il traffico utente. "vpn 1 ip route 0.0.0.0/0 vpn 1 interface ge0/0 ip address 172.16.0.1/24 nat" configura il NAT su VPN 1, che è la VPN di servizio, non la VPN di trasporto. Il NAT per DIA deve essere sulla VPN 0. "vpn 0 ip route 0.0.0.0/0 vpn 0 vpn 1 interface ge0/1 ip address 172.16.0.1/24 nat" configura il NAT su VPN 1 e instradamento predefinito su VPN 0, ma l'instradamento predefinito da VPN 1 a VPN 0 è mancante o errato.