IPSec 터널 한쪽에 있는 VyOS/Vyatta 다중 CIDR 블록

IPSec 터널 한쪽에 있는 VyOS/Vyatta 다중 CIDR 블록

커뮤니티 VyOS AMI 및 IPSec 터널링을 사용하여 AWS VPC를 데이터 센터에 연결하고 내가 제어할 수 없는 SonicWall 장치와 통신하려고 합니다. 터널을 설정하기 위한 적절한 설정이 제공되었지만 아래와 같이 터널을 통해 두 개의 CIDR 블록으로 트래픽을 전달해야 합니다.

10.54.0.0/16 >> 10.64.0.0/10 및 10.64.0.0/9

터널을 통해 10.64.0.0/10으로 가는 트래픽이 있지만 다른 블록에도 라우팅해야 합니다. 터널 하나로 이 작업을 수행할 수 있나요?

편집: 다음은 보안을 위해 삭제된 관련 구성 정보입니다.

esp-group espGroup1 {
     compression disable
     lifetime 28800
     mode tunnel
     pfs enable
     proposal 1 {
         encryption aes128
         hash sha1
     }
 }
 ike-group ikeGroup1 {
     key-exchange ikev1
     lifetime 28800
     proposal 1 {
         dh-group 2
         encryption aes128
         hash sha1
     }
 }
 site-to-site {
     peer <IP> {
         authentication {
             id <local IP>
             mode pre-shared-secret
             pre-shared-secret X
         }
         connection-type initiate
         default-esp-group espGroup1
         description "Tunnel"
         ike-group ikeGroup1
         local-address 10.54.0.5
         tunnel 1 {
             allow-nat-networks disable
             allow-public-networks disable
             local {
                 prefix 10.54.0.0/16
             }
             remote {
                 prefix 10.64.0.0/10
             }
         }
         tunnel 2 {
             allow-nat-networks disable
             allow-public-networks disable
             local {
                 prefix 10.54.0.0/16
             }
             remote {
                 prefix 10.128.0.0/9
             }
         }
     }
 }

관련 정보