拓扑如下 基本的IP配置就不说了，直接写重点，在LS上配置 #配置SA ip xfrm state add src 194.168.10.4 dst 194.168.10.5 proto esp spi 0x00004005 mode tunnel auth md5 0xa87ff679a2f3e71d9181a67b7542122c enc des 0...
因为RHEL5.4 自带的OPENSWAN -2.6.21-5.el5无法生成RSA key (问题为 Error Generating a new ipsec hostkey http://www.centos.org/forums/viewtopic.php?t=20620)， 所以源码安装openswan 1 下载openswan: wget htt...