标签：VTI

基于路由的IPsec是管理IPsec流量的另一种方法。if_ipsec(4)从FreeBSD 11.1+开始用于虚拟隧道接口（Virtual tunnel interface，简称VTI），并且使用操作系统路由表定向流量。它不依赖严格的内核...

基于路由的IPsec (VTI) 与pfSense 配置指南 从pfSense 2.4.4 版本开始，支持路由式IPsec（VTI），无需在第二阶段配置中逐一指定所有对端IP段。只需定义一个第二阶段，然后通过pfSense的路由表将子网或主...