Даны филиалы, использующие общий идентификатор местоположения A042:B49C:D02E::72 и требующие прямого доступа в интернет (DIA). Какая конфигурация WAN Edge удовлетворяет этому требованию?

Правильный ответ — vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat vpn 1 ip route 0.0.0.0/0 vpn 0. Для прямого доступа в интернет (DIA) трафик должен выходить из VPN 0 (транспортный VPN) с применением NAT. Команда vpn 0 interface ge0/0 ip address 172.16.0.1/24 nat настраивает интерфейс в VPN 0 с NAT, позволяя локальному трафику выходить в интернет. Команда vpn 1 ip route 0.0.0.0/0 vpn 0 направляет весь трафик из VPN 1 (сервисный VPN) в VPN 0, откуда он может быть маршрутизирован в интернет через настроенный интерфейс с NAT. Остальные варианты неверны: vpn 1 interface ge0/1 ip address 172.16.0.1/24 vpn 512 ip route 0.0.0.0/0 vpn 0 не настраивает NAT для DIA и некорректно использует vpn 512. vpn 1 ip route 0.0.0.0/0 vpn 1 interface ge0/0 ip address 172.16.0.1/24 nat настраивает NAT в VPN 1, а не в VPN 0, что не подходит для DIA. vpn 0 ip route 0.0.0.0/0 vpn 0 vpn 1 interface ge0/1 ip address 172.16.0.1/24 nat настраивает NAT в VPN 1 и некорректно маршрутизирует трафик в VPN 0.