1)对接时,需要放通源地址、目的地址互为对接IP地址,服务为ike的两条规则

2)ipsec对接成功后,需要放通两边保护子网互访的数据