我一直在搜索 IPSec。我知道有两种模式：传输层和以太网层。我想使用 AES 和 SHA256 在两台机器之间创建以太网隧道，并指定通过此的流量隧道仅适用于特定子网。
在google上我只能找到有关cicsco配置或服务器配置的信息。我认为这对于更多的受众来说会更容易，特别是现在 wifi 可以被拦截，通过路由器在本地连接之间进行加密会很有用，这正是我正在尝试做的。
我发现了这个：通过 ipsec 隧道路由 LAN 流量但已经有点先进了。例如，我如何在两台机器上安装，生成并获取两个指纹并将它们相互放入？