首先ipsec配置双方肯定是需要使用相同的IKE协议，相同的预存密钥
本地公网地址、对端公网地址
本地局域网地址、对端局域网地址
这些都要写对不能错
需要说明的是
本地局域网地址、对端局域网地址
在TP路由中是以子网范围来描述
src 192.168.1.0/24 dst 192.168.2.0/24
表示网络号为192.168.1.0、192.168.1.0的整个网段
在H3C路由中是以筛选器来描述
源地址/通配符、目标地址/通配符
src 192.168.1.0/0.0.0.255 dst 192.168.2.0/0.0.0.255
表示网络号为192.168.1.0、192.168.1.0的整个网段

需要搭建一个VPN环境，让苹果手机链接到公司内网查看报表。

由于新的ISO系统不支持PPTP了，于是需要配置一个L2TP。

我使用的系统是 centos-7.1-x86_64

1，更新系统

yum -y update

2，使用脚本快速搭建 IPsec VPN 服务器

wget https://git.io/vpnsetup-centos -O vpnsetup.sh && sudo sh vpnsetup.sh