我目前有一个思科ASA的发夹VPN设置，但我不是很高兴，因为它弄乱了服务访问是在ASA外部IP地址，并NAT'ed内:(如何重新devise使用额外的networking如果需要避免发夹VPN？我可以完全控制IP的stream量/路由。
如果您将公开访问的资源放在公开发布的DMZ中，则可能无需发夹。