如圖。

1. 實現武漢、上海和北京三個私網地址（loopback地址）的互通。
2. 北京總部必須是靜態地址，武漢和上海分部可以是動態獲得也可以是靜態配置，為私網地址，去Internet需經過ISP的NAT網關。
3. 要求私網之間的數據流量采用IPSEC隧道加密傳輸。

1、NAT網關配置略。
2、常見錯誤為路由設置問題。沒有去往對端私網或公網的路由。