经常公司需要做点对点的VPN 。我这里就专门说一下ROS做 GRE隧道 ，做IP-SEC加密和OSPF路由。

可能需要一点点网络知识哈。

这里就不说怎么配置ROS上网那些了，我是最简单的拓扑，就是两台路由器点对点。

添加GRE Tunnel

指定自己的对方的IP地址。

指定出去的接口。一般是WAN

添加一个area区域

把自己的网络添加进去，两边考虑清楚。

最后就是IPSEC

可以看到ip 已经是在加密传输了。

看看ospf有没有生成路由表。

查看LSA就是链路状态信息表。已经有数据了。