目的：為了在一條復雜的路徑上承載沒有路由的源、目的地址之間通信
路由器做NAT，要在入口配置inside，在出口配置outside。如何配置outside、inside可以看從數據流的一個訪問方向定義，而非為tunnel對等體做對稱配置。
overload是確定要使用端口復用，一般在可轉換的地址池比較小時配置
NAT前、后的ip地址路由都要指向tunnel口
tunnel source和tunnel destination的ip地址要相互路由互通
SVI口Vlan53是一個局域網段，這個網段的服務器要和對端通信，做tunnel的路由器也配置Vlan53中的ip地址，交換機把要訪問10.0.54.0的路由指向此路由器的HSRP虛地址（圖中只畫了主設備）