飞塔（FortiGate）配置IPSec

1、配置IPSec

1.1、进入VPN > IPsecWizard，选择custom。输入IPSec名称。点击Next，进行下一步配置。

1.2、填写Remote Gateway IP，选择Interface，以及pre-shared key

1.3、配置Phase1 proposal的Encryption和Authentication，选择Diffie-Hellman Group。

1.4、配置Phase2 Selectors，填写Local Address和Remote Address，配置二阶段Encryption和Authentication。勾选Auto-negotiate。点击OK提交配置。

2、配置默认路由

进入Network > Staic Routes，点击Create New，新建路由。

3、配置策略

3.1、放行172.16.1.0/24网段到172.168.2.0/24网段的流量

3.2、放行172.16.2.0/24网段到172.168.1.0/24网段的流量

4、查看IPSec状态

进入Monitor > IPsec Monitor，查看status显示，UP表示建立成功