ipsec不作多介绍，直接上配置步骤。

与前面文章中路由模式的ipsec不一样，其实个人理解来看，通俗理解如下：


策略模式的***，方便，步骤简单。快！不易于扩展，比如那种多分支site的访问等等。

路由模式的***，步骤稍复杂，基于tunnel做。受制于设备的参数支持，扩展性好。


经历了不下于50台山石网科的防火墙的应用组网和设备运维后，俩者均有特点，还是要视客户的具体网络需求去定制。千万记住，不可装X，只推荐路由或者只推荐策略，用户会觉得你不专业。


好了，闲话少说，直接上菜。


防火墙系统是5.0版本的。


1.建立隧道

 首先，登陆hillstone防火墙，点选左侧ipsec-***，然后点新建；