首先ipsec配置双方肯定是需要使用相同的IKE协议，相同的预存密钥
本地公网地址、对端公网地址
本地局域网地址、对端局域网地址
这些都要写对不能错
需要说明的是
本地局域网地址、对端局域网地址
在TP路由中是以子网范围来描述
src 192.168.1.0/24 dst 192.168.2.0/24
表示网络号为192.168.1.0、192.168.1.0的整个网段
在H3C路由中是以筛选器来描述
源地址/通配符、目标地址/通配符
src 192.168.1.0/0.0.0.255 dst 192.168.2.0/0.0.0.255
表示网络号为192.168.1.0、192.168.1.0的整个网段