小编SRo*_*mes的帖子

我想在桥接模式下设置站点到站点 IPsec：也就是说，不需要修改每个站点中的主机即可使用 IPsec 网关，但 IPsec 网关充当伪线。

我的计划是：

1. 在每个网关上设置主机到主机的 IPsec
2. 在每个网关之间设置 L2TP（通过 IPsec）
3. 桥接每个网关上的 eth0 和 lt2p-eth

此后，到达任何网关的 eth0 的任何第 2 层数据包都应自动通过隧道 (L2TP) 安全地 (IPsec) 到其他网关。

它是否正确？这是推荐的方法吗？

另外：如何为> 2 个网关执行此操作？每个网关是否都需要与其他网关建立 IPsec SA和L2TP 隧道？理想情况下，我想让 gw 不需要了解其他每个 gw 的明确知识，但我找不到可靠的甚至标准的方法来做到这一点。