摘要： 1. 安装openswan apt-get install openswan2.打开 /etc/ipsec.conf 文件，做如下配置： 其中，virtual_privat这里包含的网络地址允许配置为远程客户端所在的子网。换句话说，这些地址范围应该是NAT路由器后面的客户端的地址。 设置 ik... 阅读全文