class VTI police cir 2000000 conform-action transmit exceed-action drop ! . . interface Tunnel0 ip address 10.0.51.217 255.255.255.0 tunnel source 10.0.149.217 tunnel destination 10.0.149.203 tunnel mode ipsec ipv4 tunnel protection ipsec profile P1 service-policy output VTI ! . . ! end Статический интерфейс виртуальных туннелей с виртуальным брандмауэром: пример Использование виртуального брандмауэра в статическом туннеле VTI позволяет трафику оконечных устройств проходить через концентратор в Интернет. На рис. 6 показан статический VTI с оконечным устройством, защищенный корпоративным брандмауэром. Рис 6. Статический VTI с виртуальным брандмауэром