在华为防火墙（如 USG6000 系列）上配置 SSL VPN 后，若希望远程 SSL VPN 客户端访问的内网资源能通过 动态路由协议（如 OSPF） 自动发布到内网其他设备，需注意以下
重要前提：
华为防火墙的 SSL VPN 虚拟接口（TUNNEL 接口）默认不参与动态路由协议。因此，不能直接将 SSL VPN 客户端网段通过 OSPF 动态发布出去。
但可以通过 将 SSL VPN 地址池网段重分布（import-route）进 OSPF 的方式实现路由发布。
解决方案：通过 OSPF 重分布（Redistribution）发布 SSL VPN 路由
例如：SSL VPN 客户端地址池：10.10.100.0/24
-
创建静态路由指向 SSL VPN 网段（可选，但推荐）
虽然 SSL VPN 流量由系统自动处理，但为了便于重分布，可显式添加一条黑洞或直连路由（某些版本要求）：
ip route-static 10.10.100.0 255.255.255.0 NULL0 preference 250 -
配置 OSPF 并重分布该网段
ospf 1
import-route static cost 10 type 2 tag 100
area 0.0.0.0
network 192.168.1.0 0.0.0.255 # 防火墙与内网互联的网段
关键点：
使用 import-route static 将静态路由（包括 SSL VPN 自动生成的直连路由）引入 OSPF。
如果 SSL VPN 网段在路由表中显示为 Direct / TUNNEL 类型，部分版本也支持 import-route direct