在不同的IDC的两台机器想做一个加密的连接隧道，比较好的方案是？

BigMonkey

在不同的IDC的两台托管服务器，之间有不少文件的实时备份和数据库的查询，系统是FreeBSD 7.2。\r\n\r\n现在已经使用防火墙(FreeBSD的ipfw)对这些通讯的端口进行了保护，只允许来自这两台机器的网络连接。\r\n\r\n但是为了安全、防止窥探，需要在这两个机器间做一个加密的连接隧道，所有的通讯都走这个加密隧道，因为机器离的相对比较远，他们之间的网络情况时好时坏，所以比较好的连接方案是？\r\n\r\n非常感谢！

zhblue

l2tp + ipsec\r\n\r\n用 xl2tpd + openswan \r\n\r\n我用的是没有加密的xl2tpd相对简单。\r\n\r\n只需要配置 /etc/xl2tpd/ 、 /etc/ppp 等几个配置文件\r\n\r\n大部分发行版的软件库都有yum install xl2tpd  /apt-get install xl2tpd\r\n\r\n网上有很多教程，都是l2tpd+ipSec的。\r\n\r\nl2tpd用的是upd 1701\r\n\r\n能够自动重连 ，适合网络质量较差的情况