ipsecoverl2tp

IPSec over＊＊＊隧道中，以提供更高的安全性。在配置IPSec over L2TP时，需要先配置L2TP内容，然后再建立IPSec隧道，并将创建后的IPSec policy挂在L2TP隧道的接口上。如果是客户端发起的请求，且使用的是L2TP over IPSec，那么从一开始就会包括L2TP隧道建立以及IPSec隧道的建立。如果是NAS发起的请求，那么所有的流量都是先到NAS，然后再通过L2TP隧道将流量转发给防火墙，也就是L2TP隧道的对端。在这种情况下，IPSec隧道建立在NAS和LNS之间，只需要在NAS上指定感兴趣流为L2TP封装后的源目IP，就可以完成L2TP over IPSec。如果是LAC发起的请求，与NAS发起的请求类似。