余生勿扰欲了解更多信息，请查阅Cisco通用路由封装（GRE）资源列表。
3.配置IPsec协议
准备工作
准备两台运行Windows 2000 Server操作系统的服务器，进行连接、配置相应IP地址。 配置HOST A的IPSec
（1）建立新的IPSec策略
1）选择"开始"|"程序"| "管理工具"|"本地安全策略"菜单，打开"本地安全设置"对话框。
2）右击"IP安全策略，在本地机器"，选择"创建IP安全策略"，当出现向导时单击"下一步"继续。
3）为新的IP安全策略命名并填写策略描述，单击"下一步"继续。
4）通过选择"激活默认响应规则"复选框接受默认值，单击"下一步"继续。
5）接受默认的选项"Windows 2000 默认值Kerberos V5"作为默认响应规则身份验证方法，单击"下一步"继续。
6）保留"编辑属性"的选择，单击"完成"按钮完成IPSec的初步配置。
（2）添加新规则
在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"新规则属性"对话框。
3）添加新过滤器
1）单击"添加"按钮，出现 "IP筛选器列表"对话框。
2）为新的IP筛选器列表命名并填写描述，在不选择"使用'添加向导'"的情况下单击"添加"按钮。出现"筛选器属性"对话框。
3）单击"寻址"标签，将"源地址"改为"一个特定的IP地址"并输入HOST A的IP地址。将"目标地址"改为"一个特定的IP地址"并输入HOST B的IP地址。保留默认选择"镜像"复选框。
4）单击"协议" 标签，选择"协议类型"为ICMP。
5）单击"确定"回到"IP筛选器列表"对话框。观察新添加的筛选器列表。
6）单击"关闭"回到"新规则属性"对话框。
