角色

Ching，说用用IPSec不可以翻墙？我有一个朋友，以前开始就是用IPSec把中港两边连起来，然后通过routing把packets route到香港，然后得道资料后再回来。具体怎样做，我也不知道，不过你的方案我有空一定尝试。

因为CHing你比较熟悉IPSec的链接方式？是否有比较好的资料去理解怎样建立ISPec呢？

角色

谢谢CHing的解析（其实我都是半桶水——能力有线）。

之前我香港的服务器也安装了L2TP over IPSec。就是先建立IPSec（phase 1）把两边连起来，然后在通过L2TP建立VPN。

现在回想CHing上面的信息，IPSec只建立Tunnel，然后再通过L2TP建立VPN Gateway。

而你的提议好像Phase 1 and 2 都全做，然后在通过GRE建立VPN。

我看你的GRE图，好像有类似L2TP有IPSec的secret key。是否都可以先建立IPSec phase 1 only, 然后用GRE再建立VPN呢？（都估估下！不知道是否可行？）

角色

Ching，

可能我的表达问题，“您不能先IPSec再L2TP撥號 ,因為這等於L2TP/IPSec呀,一點差異都沒有.” 是一样。“L2TP over IPSec” 就是 L2TP/IPSec。Apple里就直接写L2TP（其实就是L2TP/IPSec), 那么“/” 不是or（或），而是over IPSec.

谢谢CHing的讲解，我需要的时间消化，有不明白的地方再请教你。