使用pfsense、华为USG2000搭建ipsec隧道

前言：现需求在办公环境和机房之间搭建一个ipsec vpn隧道，用于传输文件。这里使用了两个工具，机房端使用华为usg2000型号的防火墙，本地端使用的pfsense。这两个都支持ipsec隧道，其实配置过程不复杂，难点就是在于要理清路由的走向。

pfsense端ipsec隧道配置：

1、配置安全协议

2、设置ipsec隧道协议

3、关闭SNAT

4、防火墙

USG2000端ipsec隧道配置：

1、配置一个安全提议

[USG-1