eNSP在路由上的nat策略中配置优先级最高的针对ipsec流量不进行地址转换的策略，并且该策略中定义的流量范围是其他策略的子集的命令

在 eNSP 中，在路由上配置优先级最高的针对 ipsec 流量不进行地址转换的策略，并且该策略中定义的流量范围是其他策略的子集，可以按照以下步骤进行操作：

1. 打开 eNSP，选择需要配置 NAT 策略的路由器设备，进入设备配置页面。

2. 进入路由配置界面，选择“nat”选项卡，点击“策略”按钮，进入 NAT 策略配置界面。

3. 根据需要，添加其他 NAT 策略，设置相应的转换规则。

4. 在最后添加一条针对 ipsec 流量不进行地址转换的策略，设置相应的转换规则。例如，将本地 VPN 子网的流量发送到远程 VPN 子网，且不进行地址转换，可设置如下规则：

acl number 2000
rule 5 permit ip source VPN-SUBNET destination REMOTE-SUBNET
nat server protocol udp global current-interface 500 inside VPN-SUBNET
nat server protocol tcp global current-interface 500 inside VPN-SUBNET
nat server protocol udp global current-interface 4500 inside VPN-SUBNET
nat server protocol tcp global current-interface 4500 inside VPN-SUBNET
nat static  source acl 2000 0.0.0.0 0.0.0.0

其中，`VPN-SUBNET`为本地 VPN 子网，`REMOTE-SUBNET`为远程 VPN 子网。该命令将本地 VPN 子网的流量发送到远程 VPN 子网，且不进行地址转换。由于该命令的优先级最高，所以其他策略中定义的流量范围都会被覆盖。

5. 点击“应用”或“保存”按钮，保存配置。

注意：在 eNSP 中，NAT 策略的优先级是按照添加顺序从上到下依次执行的，因此，将针对 ipsec 流量不进行地址转换的策略添加到最后，确保其优先级最高。