总部和分公司要像“同一栋楼”一样共享内网资源——站点间IPsec VPN就是这条“虚拟专线”：通过公网加密隧道，把两个局域网连成一个逻辑内网。企业组网的经典需求。
IPsec VPN怎么工作
总部和分部的路由器/防火墙之间建立加密隧道：数据在隧道内加密传输，公网上的“窃听者”看到的是密文；两端各宣告对方的私网网段，通过静态路由或动态路由让流量“进隧道”。对用户来说，访问对方内网和访问本地一样（VPN原理见配置指南栏目）。
两种模式
主模式（Main Mode）：安全协商步骤多、更安全，适合固定站点；野蛮模式（Aggressive Mode）：协商快、支持动态IP，适合PPPoE拨号的分支。总部用主模式、分支用野蛮模式，是常见组合（VPN配置见企业网络栏目）。
配置要点
两端需匹配：预共享密钥、加密算法（AES）、认证方式（SHA）、感兴趣流量（哪些网段走隧道）。配置后测试：Ping对方内网IP，通了再看“隧道状态”（IKE SA和IPsec SA都建立）。注意：NAT可能影响IPsec（ESP协议被NAT拦截），需要NAT穿透或调整策略（NAT见进阶技术栏目）。
故障排查
隧道建不起来：看两端“对端地址、密钥、算法”是否一致；通了但互访不了：查“感兴趣流量”和路由；时断时续：查运营商丢包和NAT穿越。IPsec调试，先“能建隧道”，再“能传数据”（排查见问题排查栏目）。
站点间IPsec VPN，是“把分部搬进总部局域网”的隧道：加密传输、策略匹配、两端协商。配置一次，两地如一家。
VPN测试
IPsec配置完成必做“双向测试”：总部Ping分支、分支Ping总部，再加“断线重连”演练。
