ルートが1つのネクストホップ

このシナリオでは、CE-1とCE-2が1つのルーターに接続されるため、CE1のWANインタフェース経由で受信されるパケットは、CE-2から受信されるパケットと同じサブネットに存在できません。このようなシナリオでは、NATを有効にする必要があります。
ha-group-next-hop-to.png

ルーターが2つのホップ

このシナリオは問題ありません。
ha-group-two-hop-top.png