安装openswanwget-no-check-certificate并配置IPSecvi/etc/ipsec。可以，但至少有一端要做动态域名解析，这样你就可以配置并亲自体验了。然而，这将有一个缺陷。如果任何一方出现或其他情况，设...