CentOS + Openwrt 上利用strongswan部署ipsec的Road Warrior模式

• 应用背景

远程自组网，实现异地局域网的互通，网络拓扑如下

• 解决方案

使用Ipsec的Roadwarrior模式，应用软件为Strongswan 5.7

服务器平台：CentOS7

路由器平台：Openwrt

• 最终目的

1. 能使得10.8.2.0/24的子网地址（例如连接到Openwrt路由器上的手机电脑等）直接局域网方式访问10.8.1.0/24后面的子网（例如连接到Openwrt路由器上的手机电脑等）
2. 手机和电脑可以直接通过软件连接到自组网中，实现局域网访问

• 具体实现后面分章节介绍