在hub网关上，配置一条server模式的ssl vpn隧道，配置与例十中的“使用ssl vpn配置vpn连接”基本一致，需要注意的是：隧道的配置中，选择的本地子网要包括所有spoken子网的设置，可以通过配置综合地址实现。

    对于每个spoken网关，配置一条client模式的ssl vpn隧道，添加策略，建立到hub网关的隧道。

    在hub网关上，配置相应的策略触发这些隧道。

    配置正确之后，各个spoken网关所连接的子网就可以互相连通。