![点对点 ipsec 隧道 - 虚拟网络接口](https://linux22.com/image/797998/%E7%82%B9%E5%AF%B9%E7%82%B9%20ipsec%20%E9%9A%A7%E9%81%93%20-%20%E8%99%9A%E6%8B%9F%E7%BD%91%E7%BB%9C%E6%8E%A5%E5%8F%A3.png)
我正在尝试在两台机器之间创建 IPSEC 隧道(不是在两个网络之间)。使用 ipsec-tools,TUNNEL 模式。
我想我可以应付所有这些,add
但是spdadd
如何为 IPSEC 隧道创建虚拟网络接口?我希望一些服务在该虚拟接口上监听(并发起连接)(就像所有其他 VPN 的设计一样)。
我认为我应该做类似的事情ifconfig <something> 10.1.1.1 up
...然后我的服务将监听 10.1.1.1,而另一台机器将使用 10.1.1.2 并使用该接口进行连接。IPSEC 将接收数据包,对其进行封装等。
我无法找到合理的 IPSEC 文档,经过多次反复尝试后,我打算放弃。