AH和ESP两种协议的区别ipsec详解转载模式对比策略路由：1、如果防火墙工作在二层，与内网之间直连或通过二层交换机连，此时无法通过mac地址作为匹配条件2、如果工作在三层，与内网之间直连或通过二层交换机相连，可以通过arp学习，直接使用mac地址作为匹配条件3、如果fw与内网之间通过三层网络设备相连，首先需要配置fw的跨三层mac识别功能，再以mac地址作为匹配条件。isp路由：预置和导入的i