[隧道内NAT]主要用来解决分支之间内网网段冲突问题，通过在总部设备的[接入账号管理/虚拟IP池设置]的配置，如下图。

在新增加入账号中可以看到是否启用隧道内NAT的功能，如下图。

点击<启用>后，选择配置相应的原IP网段，系统就自动分配虚拟IP池给该网段，若虚拟IP池分配空了，可以到[接入账号管理/虚拟IP池设置]进行添加。

配置完成后，点击<提交>即可完成配置。