IPsec ACL隧道模式的路由设置

针对这个拓扑来进行讲解

1、去往对端隧道接口的路由

这个毋庸置疑，因为隧道双方都要进行隧道相关协商报文的传递，所以去往对端隧道接口的路由是是必须的

2、去往对端内部网络的路由

对于隧道模式来说，当相关流量根据路由从绑定了ipsec的物理接口上流入，且匹配上了该IPsec的感兴趣流，那么就会引发IPsec的隧道封装，隧道封装也就是根据IPsecSA中记录的隧道双方的IP地址去生成新的IP首部。那么为了将流量引入绑定了IPsec的物理接口，那么我们就必须设置相对应的路由，使得相关的流量可以从物理接口上离开。