c_about_ipsec_connections
在安全网关上运行的动态路由协议守护程序，可以与在 IPSec 隧道/连接的另一端上运行的相邻路由守护程序交换路由信息。
IPsec（或 VPN）隧道是安全网关上与现有 VPN 连接相关联的虚拟接口，IP 路由将使用该接口作为直接与 VPN 对等网关连接的点对点接口。
出站数据包采用以下路由过程：
目标地址为 X 的 IP 数据包根据路由表进行匹配。
路由表指示 IP 地址 X 应通过点对点链接（即，与对等网关 Y 相关联的 VPN 隧道接口）进行路由。
VPN 内核在该数据包进入虚拟隧道接口时截获该数据包。
该数据包使用对等网关 Y 的适当 IPsec 认证类型参数进行加密，新的数据包收到对等网关 Y 的 IP 地址作为目标 IP。
该数据包根据新的目标 IP 以及 Y 地址的相应路由表条目重新路由到物理接口。
入站数据包采用以下路由过程：
IPsec 数据包从网关 Y 进入计算机。
VPN 内核在物理接口上截获该数据包。
VPN 内核识别原始 VPN 对等网关。
VPN 内核拆封该数据包，并提取原始 IP 数据包。
VPN 内核检测到对等 VPN 网关存在 VPN 隧道接口，并将该数据包从物理接口重新路由到相关联的 VPN 隧道接口。
该数据包通过 VPN 隧道接口进入 IP 堆栈。
另请参阅：