填空题
阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。
某单位网络拓扑结构如图5-1所示，要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。