Cisco IOS策略路由，用于路由器始发的VPN通信

我们有一个Cisco IOS路由器和两个DSL连接。 其中一个用于一般stream量（ADSL），另一个用于VPN链路（BDSL）和其他各种stream量。

因此，默认路由是ADSL链路，我们有VPNstream量的静态路由和其他stream量types的策略路由，这些路由应该从BDSL链路出去。

对于站点到站点的stream量来说，这很好，我们只是静态路由公共IP和远程networking的BDSL线路。

基于策略的路由适用于与ACL匹配的任何内部stream量。

• DMVPN和OSPF（两个隧道dynamic路由）
• 我是否可以通过Cisco Prime基础设施或wism-2接口快速禁用一个build筑物内的接入点无线电
• 如何白名单或拒绝“启用”模式IP地址到Cisco 3750交换机
• netscreen sn25 vs思科asa5505速度
• CISCO：有条件的基于端口的NAT（基于策略的PAT）？

问题是现在有远程VPN站点源自dynamic地址，所以我们不能使用静态路由。 对传入的ISAKMP请求的回复是在ADSL之外的默认路由之后（尽pipe在该接口上没有encryption映射）。

我想将传出的VPNstream量路由出BDSL。 我已经尝试添加udp / 500和esp，并从路由映射acl推送stream量的BDSL线，但它不匹配，大概是因为路由图发生早于IPSec的东西。

任何想法，我可以做到这一点？

IOS版本：12.4.13T。