标签：IPSec

1.前置准备与环境确认 - 确认G口物理或虚拟接口名称（如eth1, ens3, enp1s0f1），登录VPS：ssh root@203.0.113.10 - 获取云平台侧子网/网关与本地侧网段，例如：云端私网10.0.1.0/24，VPS公网203.0.113.10，本地网段192.168.10.0/24；若预留直连私链路可用172.16.