# IPsec VPN в pfSense - туннели и удаленный доступ

> Настройка IPsec VPN в pfSense - site-to-site туннели, IKEv2 для мобильных клиентов, диагностика и подключение к оборудованию третьих сторон

Source: https://opennix.org/docs/pfsense/vpn/ipsec/


Реализация IPsec в pfSense построена на основе strongSwan и поддерживает протоколы согласования IKEv1 и IKEv2. IPsec является стандартом де-факто для построения site-to-site туннелей между оборудованием различных производителей. Протокол работает на сетевом уровне (L3) и обеспечивает шифрование, аутентификацию и контроль целостности каждого пакета.

Настройка IPsec в pfSense выполняется в два этапа: Phase 1 (IKE) определяет параметры установления защищенного канала между узлами, Phase 2 (IPsec SA) задает параметры шифрования трафика и защищаемые подсети. Корректная настройка обоих фаз на обеих сторонах туннеля является обязательным условием установления соединения.

## Содержание раздела

- [Site-to-Site туннель](/docs/pfsense/vpn/ipsec/pfsense-ipsec-site-to-site/) - пошаговая настройка IPsec туннеля между двумя площадками, параметры Phase 1 и Phase 2, маршрутизация трафика
- [Мобильные клиенты IKEv2](/docs/pfsense/vpn/ipsec/pfsense-ipsec-mobile-clients/) - настройка IKEv2 сервера для подключения мобильных устройств и рабочих станций без установки стороннего ПО
- [Диагностика IPsec](/docs/pfsense/vpn/ipsec/pfsense-ipsec-troubleshooting/) - анализ логов, типичные ошибки согласования, проверка состояния SA и методы решения проблем