1， 创建外网接口，以及IP地址。

　　2， 新建IPSEC策略，设置本端IP为自己的公网地址，对端选择任意。

　　3， 待加密的数据流添加需要经过VPN的内网网段。

　　4， IPSEC隧道建立完成。

　　5， 配置全局安全策略，添加对端的网段

　　6，添加一条默认路由，保证到对端网络可达性。