我已经在 ScreenOS 路由器 (SSG-5) 和 Cisco 3925 之间设置了一个点对点传输 ipsec 会话。 ipsec 传输本身运行良好，但是一旦我尝试通过传输引导协议 41 流量，数据包就不会不能正常运输。
我首先假设您需要为 ipsec 连接创建一个隧道，然后使用 ipsec 隧道的传出接口将 ip6in4 隧道作为目标，但是 screenos 不会让您在隧道上创建隧道。
此外，我尝试使用基于策略的 vpn，但是当我尝试使用“隧道 vpn”作为策略目标时，它告诉我未知命令？基于策略的 ipsec 是否有主开/关开关？
以下是我认为的相关配置，尽管我很乐意根据需要提供更多信息。
SCREENOS CONFIG:
---------------------------
set zone id 105 "mytunnel_TUNNEL"
set zone "mytunnel_TUNNEL" tcp-rst
set interface "tunnel.5" zone "mytunnel_TUNNEL"
set address "mytunnel_TUNNEL" "fdee:7e1e::/32" fdee:7e1e::/32
set ike gateway "micmplsv4" address 2.2.2.157 Main outgoing-interface "ethernet0/0" preshare "igdZeIcKNobfusol+CQcpIfvwnFwrxb5g==" sec-level compatible
set vpn "mytunnel" gateway "micmplsv4" no-replay transport idletime 0 sec-level compatible
set vpn "mytunnel" monitor optimized …我们正在尝试重新使用我们拥有的一些剩余设备。我有一台带有 2 个 ADSL2/2+ 迷你 PIM 的瞻博网络 SSG20，我们已经有了防火墙解决方案（它将充当 PPPoE 客户端），但我们需要的是 ADSL 功能。
是否可以将每个 ADSL 接口桥接到其自己的独立以太网接口上，以便插入适当接口的 PPPoE 客户端设备可以正常工作？如何在 ScreenOS 6.2 上实现这一点？